Cyberbezpieczeństwo.
Firmowane nazwiskiem.
Łączymy ofensywną technologię ze strategią biznesową. Skuteczna ochrona Twojej firmy, bez zbędnej biurokracji i technicznego żargonu.
Certyfikowana wiedza:
Luka na rynku
Wiedza, nie automat
Wielu "ekspertów" sprzedaje automatyczne wydruki ze skanerów jako audyt. My pracujemy manualnie, weryfikując realne zagrożenia.
Język Biznesu
Nie zarzucimy Cię technicznym bełkotem. Tłumaczymy ryzyko cyfrowe na język finansów i zarządu, pomagajac podejmować decyzje.
Partnerstwo
Jesteśmy firmą butikową. Oznacza to, że rozmawiasz bezpośrednio z certyfikowanym ekspertem, a nie z handlowcem czy stażystą.
Dla kogo pracujemy
Nie obsługujemy każdego klienta. Specjalizujemy się w trzech segmentach, gdzie regulacyjna presja NIS2 i wymagania łańcucha dostaw stwarzają konkretne, pilne problemy zarządcze.
Operatorzy energetyczni
Przedsiębiorstwa OSD, wytwórcy energii (wiatr, gaz, OZE), operatorzy infrastruktury krytycznej objęci obowiązkiem NIS2/KSC. Stawka: kary do 10 mln EUR i osobista odpowiedzialność zarządu.
Producenci OT i automatyki
Firmy wytwarzające urządzenia i systemy sterowania dla energetyki i przemysłu. Potrzebują zgodności z IEC 62443 i Cyber Resilience Act, żeby zachować dostęp do rynków DACH i UE.
MŚP w łańcuchu dostaw
Dostawcy usług i produktów dla dużych operatorów energetycznych. Korporacyjni klienci coraz częściej wymagają potwierdzenia zgodności bezpieczeństwa przed podpisaniem lub odnowieniem kontraktu.
Nasze Usługi
Specjalizujemy się w czterech obszarach, gdzie regulacyjna presja i wymagania łańcucha dostaw tworzą konkretne, mierzalne ryzyko dla zarządu.
Audyt i Strategia NIS2
Compliance · Fixed-PriceAnaliza luki (GAP Analysis) i Mapa Drogowa wdrożenia zabezpieczeń. Wynikiem jest raport i plan działania, które stanowią dowód profesjonalnego zarządzania ryzykiem wobec organów nadzoru i kluczowych partnerów.
Bezpieczeństwo Produktowe OT
IEC 62443 · Fixed-PriceWdrożenie wymogów bezpieczeństwa dla systemów sterowania i urządzeń przemysłowych. Wynikiem jest dokumentacja techniczna i analiza ryzyka odblokowujące sprzedaż na rynki DACH i UE (Cyber Resilience Act).
Zgodność Wymagana przez Kontrahenta
Supply Chain · Fixed-PricePłatny warsztat diagnostyczny kończący się wypełnioną ankietą bezpieczeństwa i mapą drogową dalszych działań. Koszt warsztatu jest w 100% odliczany od ceny kompleksowego projektu.
Zewnętrzny CISO
vCISO · RetainerStały nadzór strategiczny i reprezentacja firmy wobec audytorów, regulatorów i klientów korporacyjnych. Ułamek kosztu etatu CISO – bez ryzyka rekrutacyjnego i z pełną odpowiedzialnością eksperta.
Niezależne doradztwo. Realne bezpieczeństwo.
Na rynku cyberbezpieczeństwa firmy często stają przed fałszywym wyborem: z jednej strony powierzchowne, zautomatyzowane skany sprzedawane jako "audyt", a z drugiej – korporacyjne doradztwo, którego koszt i biurokracja przerastają ich potrzeby. W obu przypadkach brakuje partnera, który rozumie, że bezpieczeństwo ma wspierać biznes, a nie go blokować.
W Pelowscy Consulting istniejemy, by wypełnić tę lukę. Naszą misją jest dostarczanie w pełni niezależnego doradztwa, opartego na ponad 20 latach realnego doświadczenia. Jako wieloletni CISO i menedżer bezpieczeństwa w krytycznym sektorze energetycznym, założyciel firmy, Sebastian Pelowski, rozumie, że bezpieczeństwo to nie teoria, a praktyka. Tłumaczymy złożone ryzyko techniczne na zrozumiały język zarządu i pomagamy podejmować decyzje, które mają znaczenie.
Tę unikalną dwoistość – zdolność do głębokiej analizy technicznej i myślenia strategicznego – ucieleśniają posiadane certyfikaty: CISSP (ekspert od strategii i zarządzania) oraz OSCP (praktyk testów penetracyjnych). W połączeniu z absolutną niezależnością od dostawców, gwarantuje to, że każda nasza rekomendacja jest oparta wyłącznie na interesie klienta, biznesowym realizmie i twardej wiedzy o realnych zagrożeniach.
Prowadził praktyczne szkolenia z ofensywnego bezpieczeństwa dla instytucji sektora obronnego.
Cennik Produktów
Stawiamy na transparentność i stałe ceny (Fixed-Price). Wszystkie projekty wyceniane są z góry — bez niespodzianek, bez rozliczania godzin.
Projekty jednorazowe (Fixed-Price)
Audyt i Strategia NIS2
od 18 000 zł nettoKompleksowy audyt i mapa drogowa zgodności. Cena zależy od wielkości i dojrzałości organizacji.
Bezpieczeństwo Produktowe OT
od 35 000 zł nettoWdrożenie wymogów IEC 62443. Cena zależy od złożoności produktu i wymaganego poziomu bezpieczeństwa.
Zgodność Wymagana przez Kontrahenta
7 000 zł nettoWarsztat diagnostyczny, którego koszt jest w 100% odliczany od ceny dalszego, kompleksowego projektu.
Stała Opieka – Zewnętrzny CISO (Retainer)
Nadzór
6 000 – 8 000 zł netto/mies.Miesięczny monitoring stanu bezpieczeństwa, przegląd incydentów i alertów, raport dla zarządu. Dla firm, które potrzebują udokumentowanego nadzoru bez pełnego etatu CISO.
Rozwój
10 000 – 14 000 zł netto/mies.Aktywne budowanie systemu zarządzania bezpieczeństwem: polityki, procedury, szkolenia, audyty wewnętrzne. Wdrożenie wymagań NIS2 i przygotowanie do certyfikacji ISO 27001.
Reprezentacja
15 000 – 22 000 zł netto/mies.Pełna rola vCISO: reprezentacja firmy wobec organów regulacyjnych (UODO, CERT), udział w zarządzie jako doradca ds. bezpieczeństwa, zarządzanie incydentami i odpowiedź na wymagania audytorów zewnętrznych.
A co z pracami dodatkowymi?
Nasze produkty mają stałą, z góry określoną cenę. Jeśli w trakcie projektu pojawi się potrzeba realizacji prac wykraczających poza uzgodniony zakres, są one rozliczane na podstawie transparentnej stawki 450 zł netto za godzinę pracy eksperta.
Napisz do nas
Masz pytanie lub chcesz omówić projekt? Wypełnij formularz, a my odezwiemy się w ciągu 24 godzin.