#WeSeeMore
Oświadczenie zarządu
W RIFFSEC rozumiemy, że odpowiedzialność biznesu wykracza daleko poza samo dostarczanie wysokiej jakości usług. Choć jesteśmy młodym startupem, dostrzegamy rosnące znaczenie ESG, zwłaszcza we współpracy z dużymi firmami i korporacjami. Dlatego podejmujemy działania wspierające cele ESG zarówno w naszej organizacji, jak i u klientów RIFFSEC.
Naszym najwyższym priorytetem jest ochrona danych i prywatności. Wszystkie informacje — niezależnie od tego, czy przechowują je klienci RIFFSEC, czy są analizowane w procesach wykrywania zagrożeń — traktujemy z najwyższą starannością i zgodnie z najlepszymi praktykami branżowymi. Jako firma znacząco przyczyniamy się do budowania bezpieczniejszego ekosystemu cyfrowego, kierując się przejrzystością, etyką i odpowiedzialnością we wszystkim, co dostarczamy.
Środowiskowy
Emisje CO₂ RIFFSEC są minimalne i wynikają głównie ze zużycia energii w centrach danych oraz z transportu.
RIFFSEC nie ma bezpośrednich źródeł emisji CO₂ związanych z działalnością, takich jak spalanie paliw na potrzeby biura czy serwerów.
Wszystkie RIFFSEC dane są hostowane na naszym własnym serwerze w kolokacji w dużym mieście w Polsce. Oznacza to, że za niezawodne zasilanie i chłodzenie odpowiada samo centrum danych.
Choć przechowujemy bardzo duże wolumeny danych, przetwarzamy je tylko okresowo w ciągu dnia — najczęściej nocą czasu lokalnego.
RIFFSEC działa w hybrydowym modelu pracy. Większość zespołu pracuje zdalnie, przychodząc do biura maksymalnie dwa dni w tygodniu. Biuro służy przede wszystkim jako przestrzeń do edukacji i współpracy, co ogranicza potrzebę codziennych dojazdów i pomaga obniżać emisje CO₂. Nawet w dni biurowe zespół RIFFSEC korzysta głównie z transportu publicznego, dodatkowo zmniejszając nasz ślad węglowy.
W podróżach służbowych zawsze, gdy to możliwe, wybieramy kolej zamiast samolotu.
Korzystanie z usług chmurowych ograniczamy też do absolutnego minimum — do niezbędnych narzędzi operacyjnych (Google Workspace, ClickUp) i współdzielonych zasobów MLL, osobno dla zespołów deweloperskich i biznesowych.
Prowadzimy też świadomą politykę zarządzania sprzętem IT:
Sprzęt użytkowników i biurowy: Komputery, monitory i serwery pochodzą głównie z rynku poleasingowego, co zmniejsza ślad węglowy produkcji nowego sprzętu.
Nowe komponenty: Zakupy ograniczamy do niezbędnych rzeczy, takich jak dyski, pamięć czy klawiatury.
Utylizacja: Całkowicie zużyty sprzęt przekazujemy wyspecjalizowanym firmom przetwarzającym e-odpady.
Minimum akcesoriów: Utrzymujemy ujednoliconą politykę sprzętową i unikamy zbędnych gadżetów.
Społeczny
Bezpieczeństwo i prywatność danych
Polityki wdrożone w celu ochrony danych RIFFSEC i klientów — a także zgodność z odpowiednimi standardami i wytycznymi (w tym UKNF, NIS2 i DORA) — opisano w odrębnym dokumencie bezpieczeństwa informacji.
Edukacja i budowanie świadomości
Nasze inicjatywy edukacyjne mają docierać do szerokiego grona odbiorców, niezależnie od lokalizacji.
- Kluczowym elementem naszych działań jest idea nauki przez humor. Złożone, często trudne tematy — takie jak bezpieczeństwo danych, higiena haseł czy bezpieczeństwo w sieci — przedstawiamy w prosty i lekki sposób. Wierzymy, że dzięki temu odbiorcy skuteczniej zapamiętują najważniejsze informacje. Zamiast straszyć, pokazujemy ryzyka w angażujący, humorystyczny sposób.
- Na bardziej formalnym poziomie chcemy dzielić się wiedzą z przyszłymi specjalistami cyberbezpieczeństwa, współtworząc studia podyplomowe na jednej z warszawskich uczelni. Program, którego start zaplanowano na jesień 2025, opiera się na wkładzie praktyków z całego kraju, którzy podzielili się spostrzeżeniami i sugestiami dla dwusemestralnego programu.
Wsparcie branżowej społeczności
Założyciele RIFFSEC aktywnie działają w ekosystemach startupowym i cyberbezpieczeństwa, dzieląc się wiedzą i doświadczeniem poprzez inicjatywy takie jak:
- Secureway Meetup, Warszawa – Cykliczne wydarzenie, którego pierwsza edycja zaplanowana jest na marzec 2025. Ten meetup jest tworzony przez specjalistów IT i cyberbezpieczeństwa dla specjalistów. Jest darmowy, otwarty i skupiony na wysokiej jakości sesjach prowadzonych przez ekspertów.
- Międzynarodowa platforma społeczności CTI – Do końca 2025 uruchomimy hub wymiany wiedzy dla specjalistów Cyber Threat Intelligence w Europie i poza nią. Naszym celem jest stworzenie dostępnej alternatywy dla kosztownych, konsultingowych klubów, umożliwiającej szerszą współpracę oraz wymianę danych, wiedzy i doświadczenia.
Zespół
W RIFFSEC decyzje o zatrudnieniu opieramy wyłącznie na wiedzy, doświadczeniu, dopasowaniu do roli i chęci rozwoju. Płeć, kolor skóry, religia czy narodowość nie mają znaczenia. Poza kwalifikacjami zawodowymi skuteczna współpraca opiera się na wzajemnym szacunku i przestrzeganiu powszechnie przyjętych norm prawnych i społecznych.
Ład korporacyjny
RIFFSEC działa w pełnej zgodzie z polskim prawem i regularnie przekazuje wymagane informacje do Krajowego Rejestru Sądowego (KRS), który zapewnia publiczny dostęp do sytuacji finansowej firmy oraz jej powiązań z innymi podmiotami i osobami.
Firma określiła też jasne zasady postępowania pracowników i zarządu w relacjach z klientami, partnerami i współpracownikami.
Główne zasady etyki biznesowej
- Bierzemy pełną odpowiedzialność za nasze działania, produkty i usługi.
- Ochrona informacji klientów, partnerów i firmy jest zawsze priorytetem.
- Bez ukrytych kosztów i niedziałających funkcji/usług w naszej ofercie.
- O konkurencji mówimy z szacunkiem albo wcale i nigdy nie manipulujemy informacjami o innych firmach.
- Nie wspieramy finansowo partii politycznych ani polityków.
- Oferowanie lub przyjmowanie łapówek, prowizji czy osobistych przysług jest surowo zabronione.
- Pracownicy i zarząd muszą ujawniać potencjalne konflikty interesów (np. wcześniejsze zatrudnienie lub osobiste powiązania z organizacjami klientów).
- Zarząd daje przykład w szacunku wobec współpracowników i nie toleruje mobbingu ani dyskryminacji.
Cele na przyszłość
Planujemy dalej rozwijać nasze inicjatywy ESG, dostosowując się do zmieniających się regulacji i najlepszych praktyk branżowych. Jako startup „mierzymy siły na zamiary”, ale pozostajemy też bardzo elastyczni w odpowiadaniu na oczekiwania partnerów.
W nadchodzących miesiącach i latach planujemy:
- Świadomie dobieramy dostawców chmury zgodnie z politykami ESG.
- Opracowanie i rozpoczęcie publikacji zanonimizowanych statystyk wycieków, wspierających badania naukowe, prace magisterskie i inżynierskie.
- Uruchomienie procesu certyfikacji SOC 2.
