LCC – Lokalne Centra Cyberbezpieczeństwa
Co zyskują samorządy?
- Realne bezpieczeństwo – ciągły monitoring infrastruktury, wsparcie i reagowanie na incydenty
- Zgodność z przepisami – SZBI, dokumentacja, polityki, procedury i audyty
- Oszczędności na oprogramowaniu, sprzęcie, usługach audytowych i szkoleniowych
- Kadrę specjalistów, która obsługuje cały region
- Suwerenność i kontrolę nad danymi
LCC – Dla kogo i w jakim celu
LCC to wydzielona struktura operacyjna, która realizuje zadania wynikające z ustawy o krajowym systemie cyberbezpieczeństwa (UoKSC) i dyrektywy NIS2 dla JST: monitoruje infrastrukturę, wykrywa incydenty, reaguje na nie, dba o aktualizacje, kopie zapasowe, uprawnienia, szkolenia i dokumentację.
W praktyce oznacza to jedno miejsce, gdzie spływają alerty z wielu urzędów i jednostek, jeden zespół analityków i administratorów bezpieczeństwa oraz jednolite procedury, polityki i standardy konfiguracji powiązane ze wspólnymi zakupami licencji i sprzętu znacząco redukując koszty.
Dzięki temu samorządy mają możliwość zyskać poziom ochrony, którego pojedynczo nie byłyby w stanie sfinansować ani obsadzić zespołem.
GrupA Damiko w obszarze LCC –
jakimi działaniami możemy pomóc
Grupa Damiko wchodzi w program LCC jako partner, który bierze na siebie całość zadań organizacyjnych, technicznych i operacyjnych: od koncepcji po działanie, budując funkcjonujący model ochrony dla całego regionu.
1. Analiza i koncepcja
- Weryfikujemy, czy dana grupa JST spełnia warunki dostępowe
- Pomagamy ukształtować partnerstwo
- Przygotowujemy koncepcję techniczną i organizacyjną LCC pod kątem kryteriów konkursowych
2. Przygotowanie wniosku i dokumentacji
- Wspieramy w konstrukcji wniosku o dofinansowanie
- Opracowujemy specyfikacje techniczne, opisy przedmiotu zamówień i inne załączniki wymagane w naborze
- Dbamy, by projekt był spójny z wymogami UoKSC, NIS2 i wytycznymi CPPC/NASK
3. Budowa architektury i wdrożenie
- Projektujemy architekturę LCC: warstwę monitoringu (SIEM), wykrywania (EDR/NDR), zarządzania dostępem, backupu, poczty i MFA
- Dobieramy rozwiązania z uwzględnieniem polskich i europejskich technologii
- Realizujemy wdrożenie: instalację, integrację, testy, dokumentację
4. Organizacja zespołu i procedur
- Pomagamy w organizacji zespołu LCC
- Tworzymy polityki bezpieczeństwa, procedury reagowania na incydenty, plany ciągłości działania
- Wdrażamy model szkoleń i podnoszenia kompetencji dla pracowników JST oraz kadry IT
5. Operacja i utrzymanie LCC
- Zapewniamy wsparcie w codziennej pracy centrum: monitoring, analizy, rekomendacje, raporty
- Utrzymujemy zgodność z wymogami ustawy i standardami (np. ISO/IEC 27001)
- Działamy jako „zewnętrzny zespół cyber” dla wszystkich podmiotów wchodzących w LCC
Dlaczego warto budować LCC z Damiko?
Znajomość sektora publicznego
Wiemy, jakie są realia urzędów, szkół, jednostek budżetowych i spółek komunalnych
Kompleksowe podejście
Łączymy warstwę prawną, organizacyjną, techniczną i operacyjną w jednym projekcie
Neutralność technologiczna
Dobieramy rozwiązania pod potrzeby samorządów
Dla kogo jest ten model?
- Reprezentantów urzędów gminy, powiatu, miasta lub związków JST
- Podmiotów chcących spełnić obowiązki z UoKSC/NIS2, ale nie posiadająych budżetu na własny SOC i zespół 24/7
- Instytucji gotowych współdziałać z innymi samorządami w regionie
- Osób poszukujących modelu, który obniży koszty związane z cyberbezpieczeństwem w perspektywie kilku lat