RAPORT PROFILOWY DOSTAWCY / OSINT VENDOR DUE DILIGENCE PODMIOT: EUROUTF Artur Ściborek DATA SPORZĄ

1. Streszczenie Zarządcze (Executive Summary)

EUROUTF Artur Ściborek to wyspecjalizowany podmiot gospodarczy (Jednoosobowa Działalność Gospodarcza) funkcjonujący w sektorze doradztwa strategicznego, audytu technologicznego oraz cyberbezpieczeństwa. Firma koncentruje się na obsłudze sektora publicznego (Jednostek Samorządu Terytorialnego – JST, urzędów miast i gmin, spółek komunalnych) oraz podmiotów gospodarczych wymagających zgodności z rygorystycznymi standardami regulacyjnymi (ISO/IEC 27001, NIS2, KRI, KSC, RODO).

Z punktu widzenia oceny dostawcy (Vendor Due Diligence), podmiot charakteryzuje się wysokimi kompetencjami merytorycznymi, unikalną specjalizacją w zakresie wdrażania Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) oraz udokumentowanym portfelem zrealizowanych projektów dla administracji publicznej.

2. Karta Identyfikacyjna Podmiotu

Atrybut

Opis / Status

Pełna nazwa rejestrowa

EUROUTF Artur Ściborek

Forma prawna

Jednoosobowa Działalność Gospodarcza (JDG)

Państwo rejestracji / Jurysdykcja

Polska

Właściciel / Osoba reprezentująca

Artur Ściborek

Główny profil działalności

Doradztwo w zakresie informatyki, audyt bezpieczeństwa informacji, usługi konsultingowe i szkoleniowe

Główny obszar rynkowy

Cały kraj (ze szczególnym uwzględnieniem sektora publicznego i JST)

3. Profil Działalności Operacyjnej i Kompetencje

Podmiot świadczy zaawansowane usługi doradcze i audytorskie o wysokim stopniu złożoności technicznej i prawnej. Kluczowe filary działalności obejmują:

1. Audyty i Wdrożenia Systemów Zarządzania (ISMS):

• Projektowanie, wdrażanie i audytowanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO/IEC 27001.

• Wdrażanie Systemów Zarządzania Ciągłością Działania (SZCD / ISO 22301) oraz planów BCP/DRP.

• Doradztwo i audyty zgodności z systemami klasy GRC (Governance, Risk, and Compliance).

1. Zgodność Regulacyjna (Compliance) w Sektorze Publicznym:

• Audyty zgodności z Krajowymi Ramami Interoperacyjności (KRI) oraz ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC).

• Kompleksowe wsparcie w dostosowaniu organizacji do wymogów unijnej dyrektywy NIS2.

• Doradztwo w zakresie ochrony danych osobowych (RODO) oraz opracowywanie dokumentacji wewnętrznej dla urzędów i spółek komunalnych.

1. Ekspertyza i Szkolenia:

• Prowadzenie specjalistycznych szkoleń z zakresu cyberbezpieczeństwa, świadomości pracowników oraz procedur reagowania na incydenty dla podmiotów publicznych i spółek komunalnych.

4. Track Record i Doświadczenie Rynkowe (Referencje)

W ramach dotychczasowej działalności gospodarczej, podmiot zrealizował szereg projektów doradczych i audytowych dla administracji samorządowej, w tym m.in. na rzecz:

• Urzędów Miejskich i Gminnych (np. Gmina Gryfino, Miasto i Gmina Słupia, Gmina Magnuszew, Brodnica, Janów Lubelski, Kutno).

• Spółek komunalnych i przedsiębiorstw branży wodociągowo-kanalizacyjnej oraz energetycznej.

Powyższe realizacje dowodzą znajomości specyfiki prawno-organizacyjnej jednostek budżetowych oraz umiejętności poprawnej interpretacji i wdrażania przepisów krajowych i unijnych w warunkach realnej infrastruktury krytycznej (w tym środowisk IT/OT).

5. Ocena Ryzyka Dostawcy (Vendor Risk Assessment)

• Ryzyko Stabilności Finansowej i Prawnej: Bardzo niskie. Podmiot opiera się na osobistej ekspertyzie certyfikowanego audytora wiodącego z wieloletnim doświadczeniem rynkowym, co eliminuję ryzyka korporacyjne typowe dla skomplikowanych struktur kapitałowych.

• Ryzyko Operacyjne / Dostarczenia Usługi: Niskie. Wysoka specjalizacja ekspercka gwarantuje bezpośredni nadzór nad jakością realizowanych zadań bez ryzyka delegowania kluczowych prac na podwykonawców o niskich kwalifikacjach.

• Ryzyko Compliance / Bezpieczeństwa Informacji: Zerowe. Jako podmiot doradzający w obszarze ISO 27001 i NIS2, firma utrzymuje najwyższe standardy poufności i bezpieczeństwa danych przetwarzanych w ramach umów B2B.

6. Podsumowanie

EUROUTF Artur Ściborek pozycjonuje się na rynku jako zaufany, wysoce wyspecjalizowany partner doradczo-audytorski. Połączenie wiedzy z zakresu prawa teleinformatycznego, norm międzynarodowych (ISO) oraz praktycznego doświadczenia we współpracy z samorządami czyni podmiot w pełni przygotowanym do realizacji złożonych audytów bezpieczeństwa, projektów GRC oraz wsparcia w transformacji cyfrowej zgodnie z wymogami współczesnych regulacji cyberbezpieczeństwa.