European Network Security Institute (ENSI) – najbardziej doświadczony w Polsce zespół ekspertów, który od ponad 10 lat pomaga organizacjom skutecznie rozwiązywać problemy związane z bezpieczeństwem informacji.

Firma powstała w marcu 1998 roku, w wyniku przekształceń Instytutu Bezpieczeństwa Sieciowego (IBS) - działającego od stycznia 1996 r., w ramach którego jako pionierzy na rynku:
- wykonaliśmy pierwszy zlecony w Polsce test penetracyjny dla pierwszego w Polsce biura maklerskiego w Internecie – Domu Maklerskiego Banku Ochrony Środowiska S.A. (1996r.)
- zorganizowaliśmy pierwszą w Polsce międzynarodową konferencję z dziedziny bezpieczeństwa informacji i systemów informatycznych (InterSec.con 1996 r.)
- testowaliśmy Rządową Sieć Wyborczą podczas referendum konstytucyjnego i wyborów parlamentarnych (1997r.).
W ciągu ponad 10 lat naszej działalności wykonaliśmy ponad 100 projektów wdrożeń Polityki Bezpieczeństwa Informacji, przygotowaliśmy blisko 300 organizacji do wypełnienia obowiązków ochrony danych osobowych, przeprowadziliśmy 450 różnych audytów bezpieczeństwa systemów informatycznych, zorganizowaliśmy wiele prestiżowych konferencji oraz przeszkoliliśmy około 25 000 osób z różnych organizacji na specjalnych szkoleniach i warsztatach.

Działania firmy obejmują obszary organizacyjny i techniczny oraz szkolenia.

Obszar organizacyjny obejmuje doradztwo w zakresie zarządzania:
- bezpieczeństwem informacji w szczególności danych osobowych,
- bezpieczeństwem systemów informatycznych,
- bezpieczeństwem fizycznym i osobowym,
- ciągłością działania organizacji (BCP/BCM/DRP),
- integracją systemów zarządzania jakością i bezpieczeństwem.

Wszystkie prace prowadzone są w oparciu o sprawdzone, autorskie metodyki ENSI:
- TISM (Total Information Security Management) – zarządzania bezpieczeństwem informacji,
- TSM - BCP (BCM) – zarządzania ciągłością działania biznesu,
- TISM/ISMS – zarządzania jakością i bezpieczeństwem informacji, (ISMS zgodnie z ISO 27001),
- TSM (Total Security Management) – zarządzania ryzykiem operacyjnym,
- PBDO – zarządzania procesami przetwarzania danych osobowych.

Polityka Bezpieczeństwa Informacji, Plany Ciągłości Działania oraz Polityka Bezpieczeństwa Operacyjnego tworzone na podstawie metodyk dostosowują się do potrzeb firm zgodnie z wszelkimi wymaganiami prawnymi, standardami organizacyjnymi i normami międzynarodowymi, w tym normy ISO 27001 (system ISMS), ISO 17799, rekomendacje Komitetu Bazylejskiego.

Jako pierwsi w Polsce zajmujemy się ochroną danych osobowych już od dnia wejścia w życie ustawy o ochronie danych osobowych (30 kwietnia 1998 r.). Zdobyte w tym czasie (ponad 10 lat) doświadczenie pozwala nam skutecznie przygotować każdą organizację do wypełnienia wymogów w/w ustawy oraz wydanego do niej rozporządzenia wykonawczego z dn. 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

Obszar techniczny działalności ENSI obejmuje wykonywanie audytów bezpieczeństwa systemów informatycznych, w tym zewnętrznych i wewnętrznych testów penetracyjnych, testów bezpieczeństwa aplikacji internetowych, jak również audytów zgodności systemów z wymogami prawa (Ustawa o ochronie danych osobowych, Ustawa o rachunkowości, Ustawa o ochronie informacji niejawnych).

Szkolenia i warsztaty organizowane przez ENSI dotyczą m.in. zarządzania bezpieczeństwem informacji, zasad ochrony informacji, zarządzania ciągłością działania, zarządzania bezpieczeństwem systemów informatycznych, aspektów prawnych ochrony informacji, w tym ochrony danych osobowych itp. ENSI organizuje dwie cykliczne prestiżowe konferencje: Kongres Administratorów Bezpieczeństwa Informacji oraz Kongres TISM.

Wiedza i doświadczenie zbudowane w oparciu o działalność naukową i praktyczną powodują, że projekty realizowane przez nas spotykają się z ogromnym uznaniem zarówno naszych klientów, jak i specjalistów zajmujących się bezpieczeństwem informacji.

Dodatkowe informacje

Nasi eksperci posiadają największe doświadczenie w Polsce oraz doskonałe przygotowanie do prowadzenia projektów.

Eksperci ENSI pełnią kluczowe role w Komitecie Bezpieczeństwa Biznesu Krajowej Izby Gospodarczej, uczestniczyli w pracach sejmowych nad nowelizacją Ustawy o Ochronie Danych Osobowych. Nasi eksperci brali aktywny udział w pracach Komitetu Technicznego PKN nr 182 (m.in. w pracach podkomitetu ds. ISMS).

Prezes ENSI, Maciej Byczkowski pełni funkcję wiceprzewodniczącego Komitetu Bezpieczeństwa Biznesu Krajowej Izby Gospodarczej i Prezesa Zarządu Stowarzyszenia Administratorów Bezpieczeństwa Informacji, brał udział w pracach sejmowej Komisji Sprawiedliwości i Praw Człowieka nad nowelizacją Ustawy o Ochronie Danych Osobowych. Wieloletnia działalność Pana Prezesa nad popularyzacją zasad ochrony danych osobowych w Polsce została doceniona przez Generalnego Inspektora Ochrony Danych Osobowych. (patrz pismo)

Eksperci ENSI posiadają poświadczenia bezpieczeństwa osobowego upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „poufne” i wyższych, wydane przez Służby Ochrony Państwa oraz różne certyfikaty m.in.: Certyfikat audytora wiodącego PN - ISO/IEC 27001:2007, Certyfikat Audytora Wiodącego PN-ISO/IEC 27001 Technika informatyczna, Techniki bezpieczeństwa, Systemy zarządzania bezpieczeństwem informacji; Certyfikat Audytora wewnętrznego Systemu Zarządzania Bezpieczeństwem Informacji wg normy BS 7799-2:2002, Certyfikat Audytora wewnętrznego Zintegrowanego Systemu Zarządzania zgodnie z wymaganiami norm ISO 9001:2000, PN-N 18001, AQAP 2120.

Praktyczne umiejętności wybranych członków zespołu audytorskiego potwierdzone są również międzynarodowymi certyfikatam: CISSP (The Certified Information Systems Security Proffesional) wydawanym przez organizację ISC2 w zakresie: Security Management Practices, Security Architecture and Models, Access Control, Applications and Systems Development, Operations Security, Physical Security, Cryptography, Telecommunications and Networking, Business Continuity Planning/DRP, Law, Investigation, and Ethics, Certified Ethical Hacker (CEH), EC-Council Certified Security Analyst (ECSA), EC-Council Certified Security Specialist (ECSS), EC-Council Licensed Penetration Tester (LPT)(Waiting for approval), CompTIA Security+ 2008 edition, Certified Voice Over IP Professional (ECVP), Microsoft® Certified IT Professional: Enterprise Administrator, Microsoft® Certified IT Professional: Server Administrator, Microsoft® Certified IT Professional: Windows 7, Desktop Enterprise Administrator, Microsoft® Certified Systems Administrator: Security (MCSA: Security), Microsoft® Certified Systems Administrator (MCSA), Microsoft® Certified IT Professional (MCITP), Microsoft® Certified Technology Specialist (MCTS), Microsoft® Certified Professional (MCP), Microsoft® Certified Technology Specialist: Windows 7, Microsoft® Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration, Microsoft® Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration, Microsoft® Certified Technology Specialist: Windows Server 2008 Applications Infrastructure: Configuration Microsoft® Certified Technology Specialist: SQL Server 2008, Implementation and Maintenance.