Jeden system GRC.
Pełna kontrola nad SZBI.
LYNX360 to oprogramowanie GRC wspierające budowę i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO 27001, dyrektywą NIS2 oraz ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC). Automatyzacja zgodności dla firm, MŚP i podmiotów publicznych. Zobacz też, czym jest system klasy GRC i jak go wybrać.
Moduły systemu
Wszystko, czego potrzebujesz do wdrożenia SZBI i zgodności z NIS2
System GRC LYNX360 obejmuje kompletny zestaw narzędzi do wdrożenia ISO 27001 i utrzymania SZBI — od dokumentacji i analizy ryzyka po zarządzanie incydentami i raporty dla kierownictwa.
Dokumentacja SZBI i polityki bezpieczeństwa
Centralne repozytorium polityki bezpieczeństwa informacji, procedur i instrukcji SZBI. Wersjonowanie, zatwierdzanie i dystrybucja dokumentów zgodnych z wymaganiami ISO 27001 i KRI.
Analiza ryzyka i rejestr ryzyk
Identyfikacja zagrożeń, szacowanie ryzyka cyberbezpieczeństwa i planowanie postępowania z ryzykiem zgodnie z metodyką ISO 27005. Powiązanie ryzyk z aktywami informacyjnymi i zabezpieczeniami.
Audyty wewnętrzne SZBI
Planowanie cyklu audytów wewnętrznych, przydzielanie audytorów, formularze kontrolne i generowanie raportów. Audyt zgodności z ISO 27001, NIS2 i KSC. Listy kontrolne i rejestr ustaleń z audytu.
Niezgodności i działania korygujące
Rejestrowanie niezgodności, przypisywanie odpowiedzialności, śledzenie terminów realizacji i weryfikacja skuteczności działań korygujących.
Zgodność z NIS2 i ustawą o KSC
Moduł monitorujący spełnienie wymagań dyrektywy NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa. Wymagania przypisane do zabezpieczeń, status ich realizacji i dowody zgodności.
Dashboardy i raporty bezpieczeństwa
Interaktywne dashboardy z kluczowymi wskaźnikami bezpieczeństwa informacji. Raporty dla kierownictwa, przeglądy zarządzania SZBI i statusy zgodności z ISO 27001, NIS2 oraz KSC w czasie rzeczywistym.
Zarządzanie aktywami informacyjnymi
Inwentaryzacja aktywów informacyjnych zgodna z ISO 27001, klasyfikacja danych i przypisanie właścicieli. Mapowanie powiązań między aktywami, zagrożeniami i zabezpieczeniami w ramach analizy ryzyka.
Szkolenia security awareness
Planowanie i ewidencja szkoleń z cyberbezpieczeństwa dla pracowników i kadry zarządzającej. Testy wiedzy, certyfikaty ukończenia i spełnienie obowiązku szkoleniowego NIS2.
Zarządzanie incydentami bezpieczeństwa
Rejestr incydentów bezpieczeństwa, klasyfikacja, śledzenie reakcji, analiza przyczyn źródłowych i raportowanie do CSIRT w terminach 24h/72h zgodnych z wymaganiami dyrektywy NIS2.
Ciągłość działania (BCP/DRP)
Analiza wpływu na działalność (BIA), plan ciągłości działania (BCP) i plan odtwarzania po awarii (DRP) zgodne z ISO 22301. Scenariusze testowe i harmonogramy przeglądów.
Zarządzanie dostawcami ICT
Ocena ryzyka dostawców ICT i podwykonawców, ankiety bezpieczeństwa, rejestr umów z dostawcami i bezpieczeństwo łańcucha dostaw zgodnie z wymaganiami NIS2 i ustawy o KSC.
Kontrola dostępu i zarządzanie uprawnieniami
Zarządzanie uprawnieniami użytkowników zgodne z kontrolami ISO 27001 (Załącznik A), przeglądy dostępów i matryca ról.
Funkcjonalności w szczegółach
Co dokładnie robi LYNX360
Poniżej opis funkcji w podziale na obszary. Każdą z nich można obejrzeć na przykładowych danych w demo online, bez instalacji.
01
Dokumentacja i ład SZBI
Komplet dokumentów systemu i dowody, że system działa.
- Rejestr dokumentów SZBI z wersjami, historią zmian i statusem zatwierdzenia
- Lista dokumentów wymaganych przez ISO/IEC 27001 ze stanem ich przygotowania
- Zakres SZBI, cele bezpieczeństwa informacji, role i odpowiedzialności
- Plan komunikacji i ewidencja kompetencji osób pełniących role w systemie
- Przeglądy zarządzania z danymi zebranymi z rejestrów systemu
- Kampanie potwierdzeń zapoznania się pracowników z politykami i procedurami
- Rejestr aktów prawnych z przeglądem zmian w przepisach
02
Aktywa i bezpieczeństwo fizyczne
Wiadomo, co chronimy, gdzie to jest i kto za to odpowiada.
- Inwentaryzacja aktywów: sprzęt, oprogramowanie, systemy, dane i usługi, w kategoriach
- Właściciel i klasyfikacja informacji dla każdego aktywa
- Historia zdarzeń aktywa: przekazania, zmiany, wycofanie z użycia
- Obszary bezpieczne i pomieszczenia, ewidencja kluczy
- Rejestr zadań kopii zapasowych i protokoły niszczenia nośników
- Powiązanie aktywów z ryzykami i incydentami
03
Ryzyko
Szacowanie ryzyka jako proces całoroczny, a nie tabela przed audytem.
- Rejestr ryzyk z oceną prawdopodobieństwa i skutków według przyjętych kryteriów
- Katalogi zagrożeń, podatności i zabezpieczeń zgodne z ISO/IEC 27005
- Mapa ciepła ryzyk i zestawienia dla kierownictwa
- Plany postępowania z ryzykiem z działaniami, właścicielami i terminami
- Ocena ryzyka szczątkowego i jego akceptacja
- Powiązanie ryzyk z aktywami i zabezpieczeniami
04
Zgodność z normami i przepisami
Jedno zabezpieczenie, wiele wymagań — bez prowadzenia osobnych arkuszy.
- Deklaracja stosowania z 93 zabezpieczeniami z załącznika A normy ISO/IEC 27001
- Mapowanie wymagań między normami i regulacjami prowadzonymi równolegle
- Analiza luk: co jest spełnione, co częściowo, czego brakuje
- Rejestr dowodów zgodności przypisanych do wymagań
- Kalendarz obowiązków i terminów wynikających z norm i przepisów
- Ocena dojrzałości organizacji w obszarze bezpieczeństwa informacji
05
Incydenty
Od zgłoszenia do zamknięcia, z pilnowaniem terminów.
- Rejestr incydentów z wyszukiwaniem i filtrami według statusu i priorytetu
- Kreator zgłoszenia incydentu krok po kroku
- Wyliczanie terminów: 24 godziny na wczesne ostrzeżenie do CSIRT i 72 godziny na zgłoszenie naruszenia ochrony danych do Prezesa UODO
- Oś czasu działań i ewidencja dowodów z łańcuchem dowodowym
- Scenariusze reagowania na typowe incydenty i analiza po zamknięciu
- Statusy raportów do CSIRT oraz wskaźniki czasu wykrycia i reakcji
06
Audyty, niezgodności, działania
Pełny cykl: plan, audyt, ustalenia, poprawa.
- Program audytów wewnętrznych i harmonogram
- Audyty z listami kontrolnymi i ustaleniami
- Rejestr niezgodności z przyczyną i odpowiedzialną osobą
- Działania korygujące z terminami i oceną skuteczności
- Plany działań i zadania przypisane osobom, z powiadomieniami
07
Ochrona danych osobowych
Obowiązki z RODO prowadzone obok SZBI, na tych samych danych.
- Rejestr czynności przetwarzania z kategoriami danych, osób i odbiorców
- Rejestr naruszeń ochrony danych z oceną ryzyka dla osób
- Ocena skutków dla ochrony danych (DPIA)
- Obsługa żądań osób, których dane dotyczą, z pilnowaniem terminu odpowiedzi
- Podstawy prawne przetwarzania i przekazywanie danych
08
Ciągłość działania
Plan na sytuację, w której systemy przestają działać.
- Analiza wpływu na działalność (BIA) dla procesów
- Dopuszczalny czas przestoju i dopuszczalna utrata danych dla procesów
- Plany ciągłości działania i odtwarzania
- Testy i ćwiczenia planów z wnioskami
- Kontakty awaryjne i zasoby potrzebne do odtworzenia
09
Dostawcy i łańcuch dostaw
Ryzyko, które przychodzi z zewnątrz.
- Rejestr dostawców i podwykonawców
- Ocena ryzyka dostawcy z punktacją
- Umowy z dostawcami i wymagania bezpieczeństwa
- Ankiety bezpieczeństwa dla dostawców
- Audyty i certyfikaty dostawców
10
Szkolenia i świadomość
Szkolenia z dowodem, że się odbyły i coś dały.
- Platforma e-learning z kursami, lekcjami i testami wiedzy
- Pakiet 32 mikroszkoleń z cyberbezpieczeństwa gotowy do przypisania
- Przypisywanie szkoleń osobom z terminem i raport zespołu
- Certyfikaty ukończenia i ścieżki szkoleniowe
- Kampanie phishingowe z szablonami wiadomości i wynikami
11
Organizacja, dostęp i bezpieczeństwo systemu
System dopasowany do struktury organizacji i sam dobrze chroniony.
- Struktura organizacyjna, stanowiska i pracownicy, obsługa wielu jednostek
- Role i uprawnienia nadawane według zadań w SZBI
- Dziennik zdarzeń: kto, co i kiedy zmienił
- Uwierzytelnianie dwuskładnikowe
- Zadania, kalendarz i powiadomienia dla użytkowników
- Instalacja w infrastrukturze organizacji, dane nie opuszczają jednostki
12
Dodatkowe obszary zgodności
Dla organizacji, które prowadzą więcej niż SZBI.
- Rejestr podatności i ich obsługa
- Akt o sztucznej inteligencji: rejestr systemów AI, ryzyka i ocena skutków
- System zarządzania antykorupcyjnego wg ISO 37001: rejestr ryzyk korupcyjnych
- Baza wiedzy z procedurami i instrukcjami dla pracowników
Normy i regulacje, które można prowadzić w systemie
- Ustawa o KSC i NIS2
- KRI
- ISO/IEC 27001
- ISO/IEC 27701
- RODO
- ISO 22301
- ISO 31000
- ISO 9001
- ISO 14001
- ISO 45001 i BHP
- ISO 37001
- ISO 37301
- Akt o sztucznej inteligencji
Dla kogo
Dla firm i podmiotów publicznych,
które traktują bezpieczeństwo poważnie
LYNX360 został zaprojektowany z myślą o organizacjach, które wdrażają lub utrzymują System Zarządzania Bezpieczeństwem Informacji i muszą spełnić wymagania ISO 27001, dyrektywy NIS2 lub ustawy o KSC — niezależnie od branży i wielkości.
- Podmioty publiczne: urzędy i jednostki organizacyjne — uproszczony SZBI wg załącznika nr 4 do ustawy o KSC i wymagania KRI
- Firmy i MŚP przygotowujące się do wdrożenia i certyfikacji ISO 27001
- Podmioty kluczowe i ważne objęte dyrektywą NIS2 oraz ustawą o KSC
- Pełnomocnicy ds. bezpieczeństwa informacji, IOD i kadra zarządzająca odpowiedzialna za cyberbezpieczeństwo
Najczęściej zadawane pytania
FAQ — system GRC i SZBI
Czym jest SZBI i dlaczego jest wymagany?
Znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), obowiązująca od 3 kwietnia 2026 r., nakłada na ok. 42 000 podmiotów obowiązek wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w ciągu 6 miesięcy. SZBI obejmuje m.in. polityki bezpieczeństwa, analizę ryzyka, zarządzanie incydentami, audyty wewnętrzne, ciągłość działania oraz kontrolę dostępu. LYNX360 ułatwia i usprawnia cały ten proces — aplikacja prowadzi organizację krok po kroku przez każdy wymagany obszar, automatyzuje tworzenie dokumentacji, monitoruje zgodność i generuje gotowe raporty na potrzeby audytów i przeglądów zarządzania. Zobacz też: jak wybrać oprogramowanie do zgodności z ustawą o KSC i NIS2.
Jakie normy i regulacje można prowadzić w LYNX360?
W jednym systemie można prowadzić zgodność z ustawą o krajowym systemie cyberbezpieczeństwa i dyrektywą NIS2, rozporządzeniem w sprawie Krajowych Ram Interoperacyjności, ISO/IEC 27001, ISO/IEC 27701, RODO, ISO 22301, ISO 31000, ISO 9001, ISO 14001, ISO 45001 i przepisami BHP, ISO 37001, ISO 37301 oraz aktem o sztucznej inteligencji. Wspólne zabezpieczenia i dowody są mapowane między wymaganiami, więc tej samej pracy nie wykonuje się kilka razy.
Kogo obowiązuje dyrektywa NIS2 i nowa ustawa o KSC?
Dyrektywa NIS2 (implementowana w Polsce przez znowelizowane przepisy o KSC) obowiązuje podmioty kluczowe i ważne z sektorów takich jak energetyka, transport, zdrowie, administracja publiczna, dostawcy usług ICT i wiele innych. LYNX360 wspiera wdrożenie wszystkich wymaganych środków zarządzania ryzykiem w cyberbezpieczeństwie.
Czy LYNX360 obsługuje wymagania KRI dla podmiotów publicznych?
Tak. Rozporządzenie KRI wymaga m.in. corocznego audytu bezpieczeństwa informacji, a ustawa o KSC — uproszczony SZBI wg załącznika nr 4 dla podmiotów publicznych będących podmiotami ważnymi. Rejestry, audyty i dokumentacja prowadzone w LYNX360 służą obu reżimom jednocześnie, bez dublowania pracy.
Jak wygląda wdrożenie LYNX360?
Wdrożenie obejmuje 4 etapy: (1) bezpłatna prezentacja i analiza potrzeb, (2) konfiguracja systemu i import danych, (3) szkolenie administratorów i użytkowników, (4) wsparcie powdrożeniowe. Cały proces trwa od 2 do 4 tygodni, w zależności od wielkości organizacji.
Czy LYNX360 pomaga w przygotowaniu do certyfikacji ISO 27001?
Tak — LYNX360 automatyzuje tworzenie wymaganej dokumentacji SZBI, prowadzi rejestr ryzyk zgodnie z ISO 27005, planuje audyty wewnętrzne wg ISO 19011 oraz śledzi niezgodności i działania korygujące. System generuje gotowe raporty na przegląd zarządzania i audyt certyfikujący.
Ile kosztuje LYNX360?
Koszt zależy od wielkości organizacji i wybranych modułów. Oferujemy bezpłatną prezentację systemu — skontaktuj się z nami, aby otrzymać indywidualną wycenę dopasowaną do potrzeb Twojej organizacji.
Chcesz zobaczyć LYNX360 w działaniu?
Otwórz demo online z przykładowymi danymi albo umów bezpłatną prezentację — pokażemy, jak LYNX360 usprawni wdrożenie SZBI, zgodność z ISO 27001 i NIS2 w Twojej organizacji.