Local Cybersecurity Center for Local Government Partnerships

Local Cybersecurity Centers is an initiative funded by the European Funds for Digital Development, which supports local governments in establishing shared cybersecurity centers that serve several local government units simultaneously. 

Local Cybersecurity Center for Local Government Partnerships

Local Cybersecurity Centers is an initiative funded by the European Funds for Digital Development, which supports local governments in establishing shared cybersecurity centers that serve several local government units simultaneously. 

Call for Proposals FERC.04.01-IP.01-003/26 requires local government partnerships to establish a center that encompasses all seven areas specified in the competition criteria—as a single, cohesive mechanism for all partners. 

yarrl combines its own Meltemee application, platform, its partners’ technological solutions, and the expertise of its IT and security team. This allows us to develop a solution tailored to the specific needs of a given local government partnership—in terms of technology, operations, and documentation.

One solution for the entire partnership

The LCC program includes, among other things, incident response, asset and access management, data protection, email security, and employee skills development. Our approach involves combining these areas into a single, cohesive framework for all partnership entities-rather than separate implementations in each municipality.

What does our solution consist of?

Our solution covers all seven areas specified in the competition criteria, combining the Meltemee platform, our partners' technologies, and the expertise of the yarrl team.

1. Cyber yhreats and incidents

ESET provides endpoint protection as well as detection and XDR capabilities that support rapid threat detection. The yarrl team complements the technology layer with incident response procedures, business continuity and disaster recovery plans, and drills.

2. Asset management and SZBI

Meltemee enables the systematic collection of data on assets and risks and the generation of information security management system (ISMS) documentation, including an asset inventory, risk analysis, and information security policies. The platform can also aggregate information about incidents and events from various systems, facilitating the monitoring and management of the environment from a single location. Documentation can be updated as data changes. 

3. Secure versions and updates

ESET supports vulnerability and update management, as well as endpoint protection, including mobile devices.

4. Access rights management

This solution enables the management of user access and secrets. It also includes protection for privileged accounts.

5. Data protection and backup

The scope includes the implementation of data protection mechanisms, including the creation and safeguarding of backups, as well as periodic tests of the effectiveness of data and system recovery.

6. Communication and email

ESET provides email protection features, including protection against spam, phishing, and other threats related to electronic communication.

7. Skills and Cyber Hygiene

Meltemee supports the registration and reporting of training activities, while the yarrl team conducts training sessions and exercises. AI-powered training technology enables the creation of phishing scenarios, and the in-house call center team conducts vishing simulations.

Z czego składa się nasze rozwiązanie?

Nasze rozwiązanie obejmuje wszystkie siedem obszarów wskazanych w kryteriach konkursowych, łącząc platformę Meltemee, technologie partnerów oraz kompetencje zespołu yarrl.

1. Cyberzagrożenia i incydenty
ESET zapewnia ochronę endpointów oraz funkcje detekcji i XDR wspierające szybkie wykrywanie zagrożeń. Zespół yarrl uzupełnia warstwę technologiczną o procedury reakcji na incydenty, plany ciągłości działania i odtwarzania oraz ćwiczenia.
2. Zarządzanie aktywami i SZBI
Meltemee umożliwia uporządkowane zbieranie danych o aktywach i ryzyku oraz generowanie dokumentacji SZBI, m.in. rejestru aktywów, analizy ryzyka i polityki bezpieczeństwa informacji. Platforma może również agregować informacje o incydentach i zdarzeniach z różnych systemów, ułatwiając monitoring i zarządzanie środowiskiem z jednego miejsca. Dokumentację można aktualizować wraz ze zmianą danych. 
3. Bezpieczne wersje i aktualizacje
ESET wspiera zarządzanie podatnościami i aktualizacjami oraz ochronę urządzeń końcowych, w tym urządzeń mobilnych.
4. Zarządzanie uprawnieniami dostępu
Rozwiązanie umożliwia centralne zarządzanie dostępem użytkowników – od logowania i uwierzytelniania wieloskładnikowego po nadawanie, cofanie i okresowe przeglądy uprawnień. Obejmuje również ochronę kont uprzywilejowanych i rejestrowanie sesji administracyjnych.
5. Ochrona danych i backup
Zakładany zakres obejmuje ochronę danych, backup i odtwarzanie, w tym logiczną i fizyczną separację kopii zapasowych oraz testy odtworzenia.
6. Komunikacja i poczta
ESET zapewnia mechanizmy ochrony poczty elektronicznej, w tym zabezpieczenia przed spamem, podszywaniem się i innymi zagrożeniami związanymi z komunikacją elektroniczną.
7. Kompetencje i cyberhigiena
Meltemee wspiera rejestrację i raportowanie działań szkoleniowych, a zespół yarrl prowadzi szkolenia i ćwiczenia. Technologia trenerów AI pozwala tworzyć scenariusze phishingowe, a własny zespół call center realizować symulacje vishingowe.

What sets our approach apart?

A single environment instead of separate deployments

The voicebot runs scenarios that mirror real-life customer service situations. Each session can unfold differently, allowing the consultant to practice flexible responses rather than following a single, rigid script.

Meltemee, together with an identity management system, can create a common mechanism for all entities within a partnership—even in cases where there is currently no single, unified access system in place. Low-code technology allows the solution to be flexibly adapted to the specific requirements and unique characteristics of a given partnership, creating a system tailored to its needs. 

Rapid adaptation to partnership needs

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

Meltemee allows you to create and modify applications that support, among other things, asset inventory, information security management documentation, and training registration, without having to build every component from scratch.

Accounting documentation as standard

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

The solution also includes documentation confirming the work performed—including acceptance reports, equipment coverage reports, test documentation, and required records.

Compliance with data residency and supply chain requirements

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

We rely on providers that process data within the EEA for key components of the solution, including privileged access management. This makes it easier to meet data protection requirements and those of the national cybersecurity framework.

Updatable ISMS documentation

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

Data on assets and risks are collected in the system, allowing the documentation to be updated as infrastructure changes and during the reviews required over the project’s five-year lifespan.

Training covering phishing and vishing

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

We combine email campaigns with simulated phone calls and scenarios created using AI-powered training technology. This allows us to test employees’ resilience to various forms of attack.

Service model tailored to local government resources

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

The solution can operate on a service-based model—from implementation to the center’s day-to-day operations—including the transfer of knowledge and the handover of responsibilities to the local government team.

Realistic pricing and schedules before application submission

The voicebot simulates real-life customer service scenarios. Each session can unfold differently, allowing consultants to practice flexible responses rather than following a rigid script.

We provide a catalog of services, price ranges, and feasible implementation schedules so that you can plan a realistic budget even before the procurement process is announced.

Co wyróżnia nasze podejście?

Jedno środowisko zamiast osobnych wdrożeń
Meltemee wraz z systemem zarządzania tożsamością może tworzyć wspólny mechanizm dla wszystkich jednostek partnerstwa – również tam, gdzie dziś nie funkcjonuje jeden spójny system dostępu. Technologia low-code pozwala elastycznie dopasować rozwiązanie do konkretnych wymagań i specyfiki danego partnerstwa, tworząc system szyty na miarę jego potrzeb. 
Szybkie dostosowanie do potrzeb partnerstwa
Meltemee pozwala tworzyć i modyfikować aplikacje wspierające m.in. inwentaryzację aktywów, dokumentację SZBI czy rejestrację szkoleń, bez konieczności budowania każdego elementu od podstaw.
Dokumentacja rozliczeniowa jako standard
Rozwiązanie obejmuje również dokumentację potwierdzającą wykonane działania – m.in. protokoły odbioru, raporty pokrycia urządzeń, dokumentację testów i wymagane ewidencje.
Zgodność z wymogami lokalizacji danych i łańcucha dostaw
Kluczowe komponenty rozwiązania, w tym zarządzanie dostępem uprzywilejowanym, opieramy na dostawcach przetwarzających dane w EOG. Ułatwia to spełnienie wymogów dotyczących ochrony danych i krajowego systemu cyberbezpieczeństwa.
Dokumentacja SZBI, którą można aktualizować
Dane o aktywach i ryzyku są gromadzone w systemie, dzięki czemu dokumentacja może być aktualizowana wraz ze zmianami infrastruktury i podczas przeglądów wymaganych w pięcioletnim okresie trwałości projektu.
Szkolenia obejmujące phishing i vishing
Łączymy kampanie mailowe z symulowanymi rozmowami telefonicznymi oraz scenariuszami tworzonymi z wykorzystaniem technologii trenerów AI. Pozwala to sprawdzać odporność pracowników na różne formy ataku.
Model usługowy dopasowany do zasobów JST
Rozwiązanie może działać w modelu usługowym – od wdrożenia po obsługę operacyjną centrum – wraz z transferem wiedzy i przekazywaniem kompetencji zespołowi samorządowemu.
Realistyczne ceny i harmonogramy przed złożeniem wniosku
Udostępniamy katalog usług, przedziały cenowe i wykonalne harmonogramy wdrożeń, aby zaplanować realistyczny budżet jeszcze przed ogłoszeniem postępowania.
Are you planning to enter the LCC contest?

Let's discuss the requirements for your partnership and the scope of the solution for the planned Local Cybersecurity Center.

Jarosław Pazgrat

Business Development Director

Email: jaroslaw.pazgrat@yarrl.pl

Telefon: +48 601 563  931