NIS2 / KSC · RODO · ISO 27001 · DORA
MyRiskBoard zamienia chaos arkuszy w jeden audytowalny proces. Ryzyko, incydenty, DPIA i dowody zgodności w jednym narzędziu — z polskimi terminami, polskim hostingiem i wsparciem po polsku.
app.myriskboard.pl / kokpitOtwartych ryzyk: 67 · Krytycznych: 5 · MTTC 12,3 dni
04 ramy zgodności
Nie kupujesz osobnego modułu dla NIS2, drugiego dla RODO i trzeciego dla ISO. Wszystkie cztery frameworki dzielą tę samą bazę ryzyk, incydentów i dowodów — zmapowane na siebie, gotowe do okazania regulatorowi. Pełne wsparcie dla podmiotów Krajowego Systemu Cyberbezpieczeństwa.
Termin: 17.04.2027 · KSC art. 2
Wspieramy podmioty kluczowe i podmioty ważne wskazane w ustawie o KSC — 8 obowiązkowych środków z art. 21 dyrektywy NIS2. Zgłoszenia 24/72/30 do CSIRT MON i UODO, plan ciągłości działania, ryzyko dostawców ICT, szkolenia kadry zarządzającej.
Obowiązuje 2018+
Rejestr czynności art. 30 zgodny ze wzorem UODO. DPIA art. 35 z 2-osobową akceptacją, DSAR art. 15–22, zgłoszenia naruszeń art. 33 (UODO 72h).
Załącznik A · 93 zabezpieczenia
Cztery obszary kontroli, samoocena dojrzałości CMMI 1–5, audyty wewnętrzne cl. 9.2, działania korygujące cl. 10.1, przegląd zarządzania cl. 9.3.
Obowiązuje od 17.01.2025
Cztery filary: zarządzanie ryzykiem ICT, raportowanie incydentów, testy odporności operacyjnej cyfrowej, ryzyko stron trzecich. Dla banków, ubezpieczycieli i ich dostawców.
06 funkcji
15+ modułów GRC w jednym środowisku — bez ukrytych limitów, bez dokupowania dodatków, bez integracji-które-trzeba-zlecić-developerom.
Aktywo → podatność → zagrożenie → ryzyko. Konfigurowalne progi w każdym środowisku, kokpit heatmapy, top-10 ryzyk, średni czas zamknięcia (MTTC) w trendzie kwartalnym.
6 statusów, 3 ustawowe terminy: 24h CSIRT MON, 72h UODO, 30 dni raport końcowy. Akceptacja Zarządu, IOD, działu prawnego i kierownictwa IT na każdym etapie.
Art. 35 RODO — 5 statusów, wersjonowanie 1:N z procesem, coroczny przegląd. PDF audytowy z 7 sekcjami i podwójnym podpisem cyfrowym.
Plany audytowe, niezgodności z działaniami korygującymi, przegląd zarządzania cl. 9.3.2/9.3.3. Samoocena dojrzałości 1–5, mierzona kwartał po kwartale.
Kwestionariusze P/V/S, podpisany link dla dostawcy bez logowania, ocena 1–25, kokpit ryzyka dostawców z coroczną ponowną oceną.
Inwentaryzacja aktywów + pakiety zgodności. Import z bazy NVD, SLA zależne od krytyczności (7/30/90/180 dni), automatyczne zamknięcie po wprowadzeniu poprawki.
06 branż
MyRiskBoard nie jest narzędziem „one-size-fits-all”. Pakiety obowiązków i wzory dokumentów dobierają się do Twojej branży i wielkości firmy.
DORA art. 5–14 + KNF Rekomendacja D. Rejestr umów ICT (RT3), TLPT, klasyfikacja krytyczności dostawców.
NIS2 jako podmiot kluczowy (sektor istotnie ważny). Plan ciągłości działania OT, ryzyko dostawców, KSC.
RODO + NIS2 dla podmiotów leczniczych. DPIA dla teleporad, rejestry pacjentów, zgłoszenia naruszeń 72h.
Ustawa o krajowym systemie cyberbezpieczeństwa (KSC). Inspektor cyberbezpieczeństwa, KRI 2024.
Jesteście stroną trzecią dla klientów regulowanych. ISO 27001, SOC 2, kwestionariusze NIS2 i DORA pod jednym dachem.
Prowadzenie wielu klientów z jednego konta. Workspaces, dowody do okazania, eksporty per klient.
Suwerenność danych
Konkurencja hostuje na AWS w Irlandii. My — w OVH Warszawa, z polskim administratorem danych, polskim helpdeskiem i fakturą VAT. Bo „dane w UE” to nie to samo, co „dane w PL”.
Idziemy planem — bez „skopiuj logo i wklej na stronę”. Każdy etap udokumentowany, każda atestacja sprawdzalna.
07 odpowiedzi
Brakuje czegoś? Napisz wprost: [email protected] — odpowiadamy w ciągu 24h.
Early Bird · 50 miejsc
Standardowa cena Lifetime: 27 000 zł. Twoja cena dzisiaj: jednorazowo 6 990 zł i pełen dostęp na zawsze — albo 375 zł/mc przez pierwszy rok zamiast 750 zł.
