PKF Polska i GAMP nawiązują strategiczną współpracę w obszarze cyberbezpieczeństwa
18.03.2026
PKF Polska oraz GAMP Sp. z o.o. podpisały list intencyjny dotyczący nawiązania strategicznej współpracy w obszarze cyberbezpieczeństwa, odporności cyfrowej oraz zgodności regulacyjnej.
Dokument podpisał Tomasz Janas, Advisory Managing Director w PKF Polska, oraz Piotr Gawar, Prezes Zarządu GAMP Sp. z o.o.
Celem współpracy jest połączenie kompetencji doradczych i audytowych PKF Polska z operacyjnymi usługami bezpieczeństwa rozwijanymi przez GAMP. Strony planują wspólnie dostarczać klientom kompleksowe rozwiązania, które łączą wymagania regulacyjne z realną zdolnością organizacji do wykrywania i reagowania na zagrożenia.
Odpowiedź na rosnące wymagania regulacyjne
Współpraca stanowi odpowiedź na dynamicznie rosnące wymagania regulacyjne, w szczególności wynikające z:
- dyrektywy NIS2,
- ustawy o krajowym systemie cyberbezpieczeństwa,
- rozporządzenia DORA,
- standardów ISO 27001 i ISO 22301.
Strony podkreślają, że wiele organizacji koncentruje się na formalnym spełnieniu wymogów regulacyjnych, co często kończy się opracowaniem dokumentacji, która nie przekłada się na rzeczywistą odporność operacyjną. Intencją partnerów jest eliminacja tej luki poprzez dostarczanie rozwiązań zapewniających zarówno zgodność, jak i mierzalną skuteczność mechanizmów bezpieczeństwa.
Synergia kompetencji doradczych i operacyjnych
W ramach współpracy:
- PKF Polska będzie odpowiadać za obszary związane z analizą ryzyka, projektowaniem systemów zarządzania bezpieczeństwem informacji, przygotowaniem organizacji do spełnienia wymogów regulacyjnych oraz wsparciem zarządów w zakresie governance, compliance i audytu,
- GAMP wniesie kompetencje w zakresie operacyjnego cyberbezpieczeństwa, w tym monitoringu, detekcji zagrożeń, zarządzania logami, obsługi incydentów oraz rozwiązań z zakresu ciągłości działania i disaster recovery.
Wspólna oferta dla rynku
Strony planują rozwijać wspólną ofertę obejmującą m.in.:
- wdrożenia związane z wymaganiami NIS2 oraz krajowego systemu cyberbezpieczeństwa,
- rozwiązania wspierające odporność operacyjną instytucji finansowych w kontekście DORA,
- przygotowanie organizacji do certyfikacji ISO 27001 oraz ISO 22301,
- usługi dla zarządów, w tym model CISO as a Service zintegrowany z całodobowym monitoringiem bezpieczeństwa (SOC).
Istotnym kierunkiem współpracy będzie również rozwój usług dla sektorów o kluczowym znaczeniu dla gospodarki i bezpieczeństwa państwa, takich jak infrastruktura krytyczna, sektor utilities, administracja publiczna oraz środowiska przemysłowe i OT.
Kolejne kroki
Strony deklarują wolę wspólnego rozwoju produktów i usług, prowadzenia działań sprzedażowych i marketingowych oraz realizacji projektów w modelu partnerskim – zarówno poprzez rekomendowanie usług, jak i ich wspólne świadczenie.
List intencyjny stanowi deklarację współpracy i podstawę do dalszych rozmów, których celem będzie wypracowanie szczegółowego modelu operacyjnego i komercjalizacja wspólnej oferty.
