Bezpieczeństwo jako
element due diligence
Pomagamy funduszom VC i inwestorom ocenić ryzyko bezpieczeństwa spółek portfelowych — przed inwestycją i w trakcie skalowania. Jeden partner dla całego portfela.
Fincard (inst. płatnicza)
certyfikowany
SaaS specjalizacja sektorowa
regulowane branże
bez zobowiązań
Dla kogo
Z kim pracujemy
Obsługujemy inwestorów i organizacje, dla których ryzyko cybernetyczne spółek to część ryzyka portfelowego — nie osobna kategoria IT.
Fundusze Venture Capital
Security due diligence przed inwestycją seed/A/B. Ocena dojrzałości bezpieczeństwa spółki, identyfikacja ryzyk, raport dla komitetu inwestycyjnego.
Private Equity
Audyt bezpieczeństwa przy przejęciach i wyjściach z inwestycji. Ocena zgodności z DORA, NIS2, ISO 27001 jako element due diligence transakcyjnego.
Akceleratory i inkubatory
Program bezpieczeństwa dla startupów w portfelu. Budowanie podstaw SZBI od pierwszych miesięcy działalności — zanim pojawią się poważni klienci korporacyjni.
Family offices
Ochrona danych LP i zarządzanie ryzykiem bezpieczeństwa inwestycji bezpośrednich. Dyskretna obsługa bez rozbudowanego działu IT.
Zakres usług
Co robimy dla funduszy
Od jednorazowego audytu przed rundą po stały program bezpieczeństwa dla całego portfela spółek.
Security Due Diligence
Ocena dojrzałości bezpieczeństwa spółki przed inwestycją. Sprawdzamy polityki, kontrole techniczne, zarządzanie incydentami, zgodność regulacyjną i historię naruszeń.
vCISO dla spółek portfelowych
Wirtualny CISO dla spółki w portfelu — bez konieczności zatrudniania pełnoetatowego dyrektora bezpieczeństwa. Jeden punkt kontaktu, doświadczenie z regulowanych branż.
ISO 27001 przed rundą / wyjściem
Certyfikacja ISO 27001 jako wymaganie dużych klientów korporacyjnych lub warunek wejścia na nowe rynki. Prowadzimy cały proces od gap analysis po audyt certyfikujący.
Zgodność DORA / NIS2
Dla spółek portfelowych z sektora finansowego lub infrastruktury krytycznej. Ocena gotowości, plan naprawczy, wsparcie przy wdrożeniu wymogów regulacyjnych.
Audyt wewnętrzny ISO 27001
Niezależny audyt wewnętrzny systemu zarządzania bezpieczeństwem informacji spółki portfelowej. Wyniki jako element monitoringu portfela lub przygotowania do audytu certyfikującego.
Szkolenia dla zespołu spółki
Szkolenia z cyberbezpieczeństwa dla pracowników spółek portfelowych. Budowanie kultury bezpieczeństwa od pierwszych miesięcy — kluczowe przy szybkim wzroście zespołu.
Dlaczego PushSec
Co nas wyróżnia
w pracy z inwestorami
Specjalizacja sektorowa
Pracujemy wyłącznie z FinTech, SaaS i firmami regulowanymi. Znamy wymagania, które spółka spotka przy klientach enterprise i kolejnych rundach.
Raport zrozumiały dla inwestora
Wyniki due diligence i audytów tłumaczymy na język ryzyka biznesowego — nie techniczny żargon. Raport gotowy do użycia przez komitet inwestycyjny i LP.
Szybka realizacja
Security DD realizujemy w 2–3 tygodnie. Nie blokujemy procesu inwestycyjnego — dostosowujemy się do harmonogramu transakcji.
Jeden partner dla portfela
Zamiast angażować osobnych dostawców dla każdej spółki — jeden certyfikowany zespół z jednolitą metodyką i spójną dokumentacją.
Certyfikowany Lead Auditor
ISO 27001 Lead Auditor BSI/IRCA. Doświadczenie z aktywnych wdrożeń DORA w instytucjach płatniczych i certyfikacją ISO 27001 startupów SaaS.
Pełna poufność
Pracujemy pod NDA. Dane spółek portfelowych nie są udostępniane stronom trzecim. Raport trafia wyłącznie do wskazanych przez fundusz odbiorców.
Fincard — instytucja płatnicza z sektora FinTech — realizuje z PushSec aktywne wdrożenie zgodności DORA. Projekt obejmuje ocenę ryzyka ICT, polityki bezpieczeństwa i plan ciągłości działania zgodny z wymaganiami rozporządzenia.
Jak pracujemy
Od zapytania do raportu
Rozmowa wstępna (30 min)
Omawiamy kontekst inwestycji, etap rozwoju spółki, branżę i zakres regulacyjny. Na tej podstawie określamy zakres i format due diligence lub audytu.
Oferta i harmonogram
Przesyłamy ofertę z zakresem, metodyką, terminem i ceną. Dostosowujemy harmonogram do procesu inwestycyjnego — nie odwrotnie.
Realizacja oceny / audytu
Zbieramy dokumentację od spółki, przeprowadzamy wywiady z kluczowymi osobami, oceniamy kontrole techniczne i organizacyjne. Pracujemy zdalnie lub na miejscu.
Raport i prezentacja wyników
Dostarczamy raport z oceną ryzyka, mapą luk, rekomendacjami i priorytetyzacją działań. Na życzenie prezentujemy wyniki komitetowi inwestycyjnemu lub LP.
Opcjonalne wsparcie po inwestycji
Jeśli fundusz chce monitorować postęp remediacji lub zapewnić stały nadzór bezpieczeństwa — oferujemy vCISO lub program audytów cyklicznych dla portfela.
Następny krok
Porozmawiajmy
o Twoim portfelu
Opowiedz nam o spółce lub portfelu — dobierzemy zakres oceny i prześlemy ofertę w 24–48 godzin. Bezpłatna konsultacja trwa 30 minut.
NDA na pierwszym spotkaniu · Security DD w 2–3 tygodnie · FinTech, SaaS, regulowane branże