Adwokat + ISO 27001 i ISO 22301 Lead Auditor w jednej osobie.
Nie tłumaczysz dwa razy. Stanowisko prawne i techniczne wychodzi od tej samej osoby, bez ryzyka błędnych informacji przekazywanych między kancelarią a firmą IT.
— Podwójne kompetencjeCybersecurity Law · NIS2 · UoKSC
Doradztwo prawne, które utrzyma zgodność i bezpieczeństwo.
Kompetencje i Certyfikacje
- Naczelna Rada Adwokacka
- ISO 27001 Lead Auditor
- ISO 22301 Lead Auditor
- UoKSC / NIS2 Practitioner
01
Zakres usług
Jakiej usługi potrzebuje Twoja firma?
Od audytu zgodności po reprezentację w trakcie incydentu — wskaż obszar, a dobiorę ścieżkę dopasowaną do Twojej organizacji.
01
Audyt zgodności UoKSC / NIS2
Mapa luk wobec wymogów i priorytetyzowany plan działań dla zarządu.
RISK-04-A
02
Wdrożenie procedur i polityk
Polityki i rejestry zgodne z ISO 27001 — gotowe pod kontrolę.
ISO 27001
03
Reprezentacja przed organem
Postępowania kontrolne i administracyjne — od wezwania po decyzję.
postępowanie
04
Reakcja na incydent
Obowiązki raportowe, kontakt z CSIRT i ochrona zarządu w trakcie naruszenia.
raport 24h
05
Szkolenia zarządu i zespołów
Warsztaty z obowiązków NIS2 i reakcji na incydent — prostym językiem.
warsztat
Nie wiesz, co wybrać?
Umów bezpłatną konsultację
30 minut — wskażę właściwą ścieżkę dla Twojej organizacji.
Zaczynamy
02
Co naprawdę grozi zarządowi
NIS2 to nie problem IT. To osobista odpowiedzialność zarządu.
Dyrektywa NIS2 i polska ustawa o KSC zmieniły zasady. Odpowiedzialność za bezpieczeństwo informacji spoczywa dziś na organach zarządzających, a nie na dziale IT. Konsekwencje są wymierne, osobiste i nie podlegające przeniesieniu na osoby trzecie.
— 01
10 mln EUR
Maksymalna kara administracyjna nakładana na podmiot kluczowy
za brak zgodności z NIS2.
— 02
2 % obrotu
Alternatywny próg sankcji liczony od globalnego obrotu spółki —
w zależności od tego, która kwota jest wyższa.
— 03
Zakaz pełnienia funkcji
Tymczasowy zakaz zajmowania stanowisk kierowniczych —
egzekwowany imiennie wobec członków zarządu.
— 04
Utrata kontraktów
Wykluczenie z łańcucha dostaw podmiotów kluczowych i z postępowań
o zamówienie publiczne wymagających audytu bezpieczeństwa.
— 05
24h raport
Maksymalny czas na wstępne zgłoszenie incydentu do CSIRT —
liczony od momentu wykrycia, nie od decyzji zarządu.
— 06
Kara dla członków zarządu
Ryzyko osobistej odpowiedzialności członka zarządu do 300% otrzymywanego wynagrodzenia.
— Punkt widzenia kancelarii
„Prawo cyberbezpieczeństwa to nasza główna specjalizacja. I Twoja jedyna tarcza, kiedy regulator wskazuje naruszenie.”
03
Dlaczego Manowiecki
Trzy strukturalne przewagi, których nie da Ci zwykła obsługa IT, ani korporacyjne doradztwo.
Standardowy podział „prawnicy od prawa, informatycy od IT” w cyberbezpieczeństwie zawodzi. Łączę oba światy w jednej, zamkniętej relacji z klientem.
Tajemnica adwokacka jako unikalna tarcza w ochronie danych.
Adwokata wiąże bezwzględna poufność. Przekazywane dokumenty, audyty oraz rozmowy nie trafią do konkurencji ani organów kontrolnych, co gwarantuje pełne bezpieczeństwo strategiczne.
— Ochrona etyczna, której nie kupisz100% obsłużonych incydentów bez kary dla klienta.
Każdy incydent zakończony bez sankcji administracyjnej. Bezpośrednia i błyskawiczna reakcja na zgłoszenie dzięki bezpośredniemu kontaktu z adwokatem.
— 100 % skuteczność obsługi ryzyka
— Wewnątrz kancelarii
Jeden adwokat. Jedna specjalizacja.
Nie jesteśmy działem prawnym ani sztabem konsultantów. Jesteśmy kancelarią zbudowaną wokół jednej, głównej specjalizacji — prawa cyberbezpieczeństwa. W dniu kontroli i incydentu wspiera Cię ten sam człowiek, który zna Twoje polityki, Twoich dostawców i Twojego regulatora.
04
Jak pracujemy
Cztery kroki od bezpłatnej konsultacji do stałego wsparcia.
Proces zaprojektowany dla zarządów. Każdy etap kończy się konkretnym dokumentem, decyzją do podjęcia i jasną wyceną kolejnego kroku.
-
01
— Bezpłatnie
Bezpłatna konsultacja z adwokatem
Wypełniasz krótki formularz. Po konsultacji otrzymujesz rekomendowany zakres działań i ofertę dopasowaną do sytuacji, ryzyk oraz priorytetów Twojej organizacji.
-
02
— Indywidualnie
Audyt zerowy SZBI oraz analiza luk
Sprawdzamy obecny stan SZBI, dokumentację i stosowane zabezpieczenia. Wskazujemy luki względem wymagań KSC/NIS2 oraz ustalamy priorytety ich usunięcia.
-
03
— Projekt
Kompleksowe wdrożenie systemu SZBI
Przygotowujemy polityki, procedury, klauzule umowne i szkolenia dla zarządu. Informacje oraz dokumentacja są objęte tajemnicą adwokacką od początku współpracy.
-
04
— Abonament
Funkcja Pełnomocnika
Aktualizacje regulacyjne, kwartalne przeglądy, szybka reakcja incydentowa, reprezentacja przed organami nadzoru. To wszystko w abonamencie.
05
Dedykowane ścieżki
Wybierz ścieżkę, która najlepiej opisuje Twoją sytuację.
Trzy konteksty biznesowe, trzy różne argumenty regulatora i trzy różne sposoby osiągnięcia sukcesu.
Chronię zarząd i siebie przed dotkliwymi karami
Jesteś prezesem lub członkiem zarządu i chcesz mieć pisemne potwierdzenie, że obowiązki KSC/NIS2 zostały spełnione.
- Mapa odpowiedzialności zarządu
- Polityki podpisane przez kompetentny organ
- Ćwiczenia reakcji na incydent dla zarządu
Wygrywam przetargi i ankiety bezpieczeństwa
Twoi klienci są podmiotami kluczowymi. Wymagają od Ciebie dowodu zgodności, żeby utrzymać kontrakt.
- Pakiet odpowiedzi na TPRM / ankiety
- Klauzule bezpieczeństwa w umowach
- Przygotowanie do auditu klienta
Dokładam warstwę prawną do moich wdrożeń
Robisz wdrożenia techniczne. Brakuje Ci partnera, który zamknie u klienta część prawną i regulacyjną.
- Program partnerski (white-label)
- Wspólne audyty SZBI / ISO 27001
- Recenzja umów i DPA dla klientów
06
Co jest w abonamencie
Za co właściwie płacę w spokojnych miesiącach?
Najczęstsza obawa zarządów? Utopione koszty stałej opieki. Poniżej dokładny zakres tego, co dostajesz w ramach abonamentu. Każdego miesiąca, bez względu na liczbę zdarzeń i incydentów.
Zakres stałej opieki
- Aktualizacje regulacyjne (UoKSC, NIS2, RODO, sektorowe)
- Kwartalny przegląd SZBI i rejestrów
- Stała gotowość incydentowa
- Reprezentacja przed organami nadzoru
- Recenzja zmian w umowach z dostawcami
- Szkolenie zarządu raz na 12 miesięcy
- Drugi audytor i substytut na wypadek nieobecności
NIS2 obejmuje 18 sektorów i ich łańcuchy dostaw. Część firm staje się podmiotem kluczowym, część ważnym. W ramach bezpłatnej oceny otrzymasz pisemne stanowisko, do którego segmentu należysz oraz listę obowiązków z konkretnymi terminami.
Niezależnie od klasyfikacji, jeżeli dostarczasz usługi podmiotom kluczowym to odpowiedzialność spływa na Ciebie kontraktowo.
Pełen zakres znajdziesz po lewej. Krótko mówiąc za to, żeby w dniu incydentu odebrał telefon adwokat, który zna Twoją organizację, ma podpisane polityki aktualne na dziś i reprezentuje Cię przed organem zawsze gdy będą sprawdzać Twoją organizacje. Najważniejsze co zyskujesz to spokój i utrzymanie firmy w wzorowej kondycji.
Firma IT dostarcza zabezpieczenia, konfiguruje narzędzia. Kancelaria buduje linię obrony prawnej czyli politykę, którą uznaje organ nadzoru, ślad dowodowy chroniony tajemnicą adwokacką, klauzule umowne zabezpieczające Twój interes w relacjach z dostawcami.
Pracujemy równolegle z Twoim działem IT — nie zastępujemy ich, a dajemy im potrzebne wsparcie.
NIS2 obejmuje 18 sektorów i ich łańcuchy dostaw. Część firm staje się podmiotem kluczowym (essential), część ważnym (important). Podczas bezpłatnej konsultacji omówimy profil działalności i wskażemy, czy temat wymaga pogłębionej analizy prawnej, audytu albo innego rodzaju wsparcia.
Ciągłość zapewniamy poprzez stałą współpracę z audytorami oraz substytutami procesowymi — tak, by reakcja incydentowa była niezależna od jednej osoby.
— Pełnomocnik
Adwokat, który realnie wesprze Ciebie na każdym etapie procesu.
Toga, ślubowanie i tajemnica adwokacka to nie dekoracja. To trzy rzeczy, których nie ma żaden audytor IT. Możliwość profesjonalnego wystąpienia w Twoim imieniu, etyczna odpowiedzialność i poufność, której nie złamie regulator.
07
Transparentne wyceny
Trzy ścieżki. Cena znana od pierwszego spotkania.
Każda usługa to przewidywalna opłata bez niespodzianek na fakturze. Ceny orientacyjne — finalną wycenę ustalamy po bezpłatnej konsultacji i poznaniu zakresu sprawy.
— krok 02
Audyt zerowy SZBI oraz analiza luk
4–8 tygodni · stała opłata
od 8 000
PLN netto
- Pełna inwentaryzacja luk (UoKSC, NIS2, ISO 27001)
- Raport zarządczy z priorytetyzacją ryzyk
- Roadmapa wdrożeniowa z kosztami i terminami
- Stanowisko prawne na piśmie
- Sesja Q&A z zarządem po audycie
Najczęściej wybierany
— krok 03
Kompleksowe Wdrożenie SZBI
3–6 miesięcy · projekt
od 21 000
PLN netto
- Polityki i procedury zgodne z ISO 27001
- Klauzule umowne, DPA i rejestr przetwarzania
- Szkolenia zarządu i kluczowych zespołów
- Ćwiczenia reakcji na incydent
- Wdrożenie pod tajemnicą adwokacką od dnia 1
— krok 04
Opieka Abonamentowa
umowa bezterminowa · miesięcznie
od 2 000
PLN / mies. netto
- Gotowość incydentowa < 1-2 h
- Kwartalne przeglądy SZBI i rejestrów
- Aktualizacje regulacyjne (UoKSC, NIS2, RODO, sektorowe)
- Reprezentacja przed organami nadzoru
- Szkolenie zarządu 1 × / rok
Ceny orientacyjne. Ostateczna wycena zależy od zakresu sprawy ustalonego podczas bezpłatnej konsultacji. Nie pobieramy opłaty za pierwszą rozmowę. Umów bezpłatną konsultację →
08
Dowody zaufania
Case Studies i opinie z ostatnich projektów
Każda opinia pochodzi od rzeczywistego klienta i jest zweryfikowana przez kancelarię. Dane są anonimizowane dla bezpieczeństwa i z życzenia klienta.
01/03
Opinia zweryfikowana
„Pierwszy doradca, który zaczyna rozmowę od tego, co grozi placówce i mi osobiście, a nie od tego, jakie ma referencje i certyfikacje. Konkretnie zrealizowane działania incydentowe.”
Opinia zweryfikowana
„Kiedy gonił nas czas, adwokat był dostępny w ciągu 20 minut. To nie tylko obietnica z oferty, a fakt sprawdzony w praktyce.”
Komentarz adwokata
W trakcie audytu liczą się komunikacja i dowody. Oba elementy pozwalają na sprawne przejście przez cały proces audytu.
Opinia zweryfikowana
„Doradztwo, które dotarło zarówno do kierownictwa, jak i do naszego działu IT. Problem wdrożenia rozwiązany bez przerzucania odpowiedzialności.”
Komentarz adwokata
Wspólny język prawa i IT usuwa luki odpowiedzialności między zespołami i pozwala szybciej domknąć procedowane SZBI.
Opinia zweryfikowana
„Pakiet odpowiedzi TPRM był bardziej szczegółowy niż wymagania naszego klienta. Audyt zewnętrzny przeszliśmy bez jednej poprawki.”
Liczby ostatnich 24 miesięcy
~20 wdrożeń SZBI
100% incydentów bez kary
<1-2 h reakcja na incydent
09
Pierwszy krok
Umów bezpłatną konsultację z prawnikiem i audytorem.
Opisz temat. Zgłoszenie trafi bezpośrednio do adwokata i audytora, który wstępnie przeanalizuje Twój problem oraz potrzeby przed 30-minutową rozmową.
- Pisemne stanowisko prawne
- 30 minut rozmowy z prawnikiem i audytorem cyberbezpieczeństwa
- Wstępna diagnoza problemu, potrzeb i ryzyk organizacji
- Porozmawiajmy o Twoich wyzwaniach, decyzję podejmiesz później
W tej sytuacji kluczowe było przełożenie ryzyka regulacyjnego na konkretne decyzje, które zarząd musiał podjąć od razu.