Funkcjonalności systemu
LYNX360 oferuje kompleksowy zestaw narzędzi wspierających wszystkie aspekty zarządzania bezpieczeństwem informacji. System LYNX360 został zaprojektowany dla firm i podmiotów publicznych objętych NIS2 i UoKSC. Poniżej najpierw przegląd modułów, a dalej szczegółowa lista funkcji w dwunastu obszarach.
Zestaw modułów LYNX360 odpowiada zakresowi systemu GRC (Governance, Risk, Compliance): ład i polityki, zarządzanie ryzykiem oraz zgodność wielonormowa.
Moduł samooceny umożliwia podmiotom kluczowym i ważnym ocenę zgodności z wymogami NIS2, UoKSC i KRI 2024.
Funkcjonalności w szczegółach
Co dokładnie robi LYNX360
Lista funkcji w podziale na obszary. Każdą z nich można obejrzeć na przykładowych danych podczas prezentacji systemu.
Dokumentacja i ład SZBI
Komplet dokumentów systemu i dowody, że system działa.
- Rejestr dokumentów SZBI z wersjami, historią zmian i statusem zatwierdzenia
- Lista dokumentów wymaganych przez ISO/IEC 27001 ze stanem ich przygotowania
- Zakres SZBI, cele bezpieczeństwa informacji, role i odpowiedzialności
- Plan komunikacji i ewidencja kompetencji osób pełniących role w systemie
- Przeglądy zarządzania z danymi zebranymi z rejestrów systemu
- Kampanie potwierdzeń zapoznania się pracowników z politykami i procedurami
- Rejestr aktów prawnych z przeglądem zmian w przepisach
Aktywa i bezpieczeństwo fizyczne
Wiadomo, co chronimy, gdzie to jest i kto za to odpowiada.
- Inwentaryzacja aktywów: sprzęt, oprogramowanie, systemy, dane i usługi, w kategoriach
- Właściciel i klasyfikacja informacji dla każdego aktywa
- Historia zdarzeń aktywa: przekazania, zmiany, wycofanie z użycia
- Obszary bezpieczne i pomieszczenia, ewidencja kluczy
- Rejestr zadań kopii zapasowych i protokoły niszczenia nośników
- Powiązanie aktywów z ryzykami i incydentami
Ryzyko
Szacowanie ryzyka jako proces całoroczny, a nie tabela przed audytem.
- Rejestr ryzyk z oceną prawdopodobieństwa i skutków według przyjętych kryteriów
- Katalogi zagrożeń, podatności i zabezpieczeń zgodne z ISO/IEC 27005
- Mapa ciepła ryzyk i zestawienia dla kierownictwa
- Plany postępowania z ryzykiem z działaniami, właścicielami i terminami
- Ocena ryzyka szczątkowego i jego akceptacja
- Powiązanie ryzyk z aktywami i zabezpieczeniami
Zgodność z normami i przepisami
Jedno zabezpieczenie, wiele wymagań — bez prowadzenia osobnych arkuszy.
- Deklaracja stosowania z 93 zabezpieczeniami z załącznika A normy ISO/IEC 27001
- Mapowanie wymagań między normami i regulacjami prowadzonymi równolegle
- Samoocena i analiza luk: co jest spełnione, co częściowo, czego brakuje
- Lista kontrolna wymagań Krajowych Ram Interoperacyjności
- Rejestr dowodów zgodności przypisanych do wymagań
- Kalendarz obowiązków i ocena dojrzałości organizacji
Incydenty
Od zgłoszenia do zamknięcia, z pilnowaniem terminów.
- Rejestr incydentów z wyszukiwaniem i filtrami według statusu i priorytetu
- Kreator zgłoszenia incydentu krok po kroku
- Wyliczanie terminów: 24 godziny na wczesne ostrzeżenie do CSIRT i 72 godziny na zgłoszenie naruszenia ochrony danych do Prezesa UODO
- Oś czasu działań i ewidencja dowodów z łańcuchem dowodowym
- Scenariusze reagowania na typowe incydenty i analiza po zamknięciu
- Statusy raportów do CSIRT oraz wskaźniki czasu wykrycia i reakcji
Audyty, niezgodności, działania
Pełny cykl: plan, audyt, ustalenia, poprawa.
- Program audytów wewnętrznych i harmonogram
- Audyty z listami kontrolnymi i ustaleniami
- Rejestr niezgodności z przyczyną i odpowiedzialną osobą
- Działania korygujące z terminami i oceną skuteczności
- Plany działań i zadania przypisane osobom, z przypomnieniami
Ochrona danych osobowych
Obowiązki z RODO prowadzone obok SZBI, na tych samych danych.
- Rejestr czynności przetwarzania z kategoriami danych, osób i odbiorców
- Rejestr naruszeń ochrony danych z oceną ryzyka dla osób
- Ocena skutków dla ochrony danych (DPIA) z kreatorem
- Obsługa żądań osób, których dane dotyczą, z pilnowaniem terminu odpowiedzi
- Podstawy prawne przetwarzania i przekazywanie danych
Ciągłość działania
Plan na sytuację, w której systemy przestają działać.
- Analiza wpływu na działalność (BIA) dla procesów
- Dopuszczalny czas przestoju i dopuszczalna utrata danych dla procesów
- Plany ciągłości działania i odtwarzania
- Testy i ćwiczenia planów z wnioskami
- Kontakty awaryjne i zasoby potrzebne do odtworzenia
Dostawcy i łańcuch dostaw
Ryzyko, które przychodzi z zewnątrz.
- Rejestr dostawców i podwykonawców
- Ocena ryzyka dostawcy z punktacją
- Ankiety bezpieczeństwa i portal, w którym dostawca sam je wypełnia
- Umowy z dostawcami i wymagania bezpieczeństwa
- Audyty i certyfikaty dostawców
Szkolenia i świadomość
Szkolenia z dowodem, że się odbyły i coś dały.
- Platforma e-learning z kursami, lekcjami i testami wiedzy
- Pakiet 32 mikroszkoleń z cyberbezpieczeństwa gotowy do przypisania
- Przypisywanie szkoleń osobom z terminem i raport zespołu
- Certyfikaty ukończenia i ścieżki szkoleniowe
- Kampanie phishingowe z szablonami wiadomości i wynikami
Organizacja, dostęp i bezpieczeństwo systemu
System dopasowany do struktury organizacji i sam dobrze chroniony.
- Struktura organizacyjna, stanowiska i pracownicy, obsługa wielu jednostek
- Role i uprawnienia nadawane według zadań w SZBI
- Dziennik zdarzeń: kto, co i kiedy zmienił
- Uwierzytelnianie dwuskładnikowe
- Zadania, kalendarz, przypomnienia i powiadomienia dla użytkowników
- Eksport danych i instalacja w infrastrukturze organizacji
Dodatkowe obszary zgodności
Dla organizacji, które prowadzą więcej niż SZBI.
- Rejestr podatności i ich obsługa
- Zarządzanie zmianami
- Zgłoszenia sygnalistów z formularzem dla zgłaszających i rejestrem działań następczych
- Akt o sztucznej inteligencji: rejestr systemów AI, ryzyka i ocena skutków
- System zarządzania antykorupcyjnego wg ISO 37001: rejestr ryzyk korupcyjnych
- Baza wiedzy z procedurami i instrukcjami dla pracowników
Normy i regulacje, które można prowadzić w systemie
- Ustawa o KSC i NIS2
- KRI
- ISO/IEC 27001
- ISO/IEC 27701
- RODO
- ISO 22301
- ISO 31000
- ISO 9001
- ISO 14001
- ISO 45001 i BHP
- ISO 37001
- ISO 37301
- Akt o sztucznej inteligencji
- Ustawa o ochronie sygnalistów