Mała firma
- Pytania o Twój biznes, nie o paragrafy
- Gotowy katalog zasobów i zagrożeń
- Raport dla klienta lub ubezpieczyciela
Analiza ryzyka cyberbezpieczeństwawedług ISO 31000 i ISO/IEC 27005
W 2025 roku CERT Polska zarejestrował 260 783 incydenty, z czego 97% to oszustwa komputerowe. RISEE prowadzi Cię przez spis zasobów, ocenę zagrożeń i decyzje o zabezpieczeniach. Konsultacja z prawnikiem jest w cenie.
SkutekPrawdopodobieństwo
Macierz ryzyka: skutek i prawdopodobieństwo w skali od 1 do 5.
- niskie
- średnie
- wysokie
- krytyczne
Co się zdarzaw polskich firmach
Dane: raport roczny CERT Polska za 2025 rok- Przejęte konto pocztowe
- Pracownik loguje się na podrobionej stronie firmowej poczty. Od tej chwili obca osoba czyta korespondencję z klientami.
- Podmieniona faktura
- Faktura od stałego dostawcy przychodzi z innym numerem rachunku. Przelew wychodzi przed telefonem do dostawcy.
- Ransomware
- 179 incydentów w Polsce w 2025 roku, średnio jeden co dwa dni. Firma stoi do czasu odtworzenia danych z kopii.
- Hasło z wycieku
- Pracownik używa tego samego hasła w sklepie internetowym i w systemie firmowym. Wyciek z pierwszego otwiera drugi.
Żadnego z tych zdarzeń nie wyklucza jeden program. Analiza ryzyka pokazuje, które z nich zabezpieczyć najpierw.
Zanim kupisz kolejne zabezpieczenie, sprawdź, co masz i co temu grozi.
RISEE porządkuje w jednym miejscu zasoby, dane, zagrożenia i decyzje. Wynikiem jest lista ryzyk ułożona od krytycznych do niskich, z decyzją przy każdym.
Jak działa RISEEod spisu zasobów do raportu
- Krok 1
Spisujesz zasoby
Systemy, dane, sprzęt i ludzie. Wybierasz pozycje z gotowego katalogu.
- Krok 2
Przypisujesz zagrożenia
Do każdego zasobu RISEE podpowiada zagrożenia: wyciek, kradzież, awarię, błąd człowieka.
- Krok 3
Oceniasz ryzyko
Skutek i prawdopodobieństwo w skali od 1 do 5. Macierz ustawia ryzyka według poziomu.
- Krok 4
Podejmujesz decyzje
Przy każdym ryzyku wybierasz: zabezpieczyć albo zaakceptować. Raport pobierasz jako PDF lub Excel.
Co dostajeszpo pierwszej ocenie
Porządek
Zasoby, zagrożenia i decyzje w jednym miejscu zamiast w arkuszach i w pamięci jednej osoby.
Raport do pokazania
Dokument dla klienta, ubezpieczyciela, audytora albo na wypadek kontroli UODO.
Punkt odniesienia
Kolejną ocenę prowadzisz obok poprzedniej i widzisz, które ryzyka się zmieniły.
Konsultacja z prawnikiemw cenie
RISEE porządkuje i diagnozuje. Prawnik pomaga podjąć decyzję.
- W cenie
- Konsultacja z prawnikiem.
- Dodatkowo płatne
- Pomoc prawnika w przygotowaniu pełnej analizy i kolejne konsultacje.
Dla kogojest RISEE
Dla każdego, kto ma dane lub zasoby warte ochrony.
Średnia organizacja
- Role w zespole przypisane do każdej oceny
- Wiele ocen równolegle, każda z własnym numerem
- Własne kryteria i skale, prowadzone w wersjach
Standardyi ochrona Twoich danych
| ISO 31000 | zarządzanie ryzykiem w całej organizacji |
|---|---|
| ISO/IEC 27005 | zarządzanie ryzykiem bezpieczeństwa informacji |
| RODO | zabezpieczenia dopasowane do ryzyka |
| NIS2 | wymagania wobec dostawców większych firm |
Nie musisz ich znać. RISEE zamienia je w konkretne pytania.
| Serwery | Frankfurt, Unia Europejska |
|---|---|
| Połączenie | szyfrowane, TLS 1.3 |
| Izolacja | dane każdej firmy oddzielone od pozostałych |
Narzędzie do analizy ryzyka samo musi być bezpieczne.
Pytaniai odpowiedzi
Czy muszę znać normy ISO?
Nie. Metodyka jest wbudowana w kolejne kroki. Ty odpowiadasz na pytania o swoją firmę.
Czy pokażę wynik na zewnątrz?
Tak. Raport eksportujesz do PDF lub Excela i przekazujesz klientowi, ubezpieczycielowi albo audytorowi.
Czy mogę wrócić do oceny?
Tak. Każda ocena zostaje zapisana, a kolejną prowadzisz obok niej.
Kiedy start i ile to kosztuje?
Kończymy pierwszą wersję. Lista wczesnego dostępu dostaje zaproszenie i warunki jako pierwsza.
Wczesny dostępdo RISEE
Zostaw adres. Odezwiemy się, gdy ruszą pierwsze testy RISEE.