NIS2 megfelelőség és biztonsági audit.
A kiberbiztonság a mindennapi működés része legyen. Felmérés és technikai intézkedések a kiberbiztonsági kockázatok rendezéséhez.
Először tisztázzuk a helyzetet.
Első lépésként tisztázni kell, hogy a szervezetre vonatkoznak-e a NIS2-höz kapcsolódó kötelezettségek, és jelenleg hol tart a felkészülésben.
Érintettség
A NIS2 több közepes szervezetet is érinthet, nem csak a nagyokat. Először azt tisztázzuk, vonatkozik-e rád, és milyen szinten.
Valódi intézkedések
A megfeleléshez nem elég egy szabályzat a fiókban: a tényleges működést kell a követelményekhez igazítani.
Szakértői határok
A jogi értelmezéshez és a pontos kötelezettségek meghatározásához szükség lehet az illetékes szakértők bevonására.
Felméréstől a megfelelésig.
A cél, hogy a biztonsági intézkedések a napi működés részévé váljanak, ne csak dokumentumokban jelenjenek meg. A FireCipher technikai felméréssel, tervezéssel és az intézkedések kialakításával támogatja a felkészülést; a jogi értelmezés, a teljes körű megfelelőség megállapítása és a független audit külön szakértői feladat lehet.
Érintettség és állapot
Az érintettség és a jelenlegi állapot áttekintése.
Hiányok és kockázatok
A hiányosságok és a kockázatok összegyűjtése.
Intézkedési terv
Prioritásokra bontott intézkedési terv.
Technikai intézkedések
Technikai intézkedések áttekintése — például tűzfal, végpontvédelem, mentés és naplózás.
Incidenskezelés
Incidenskezelési és eszkalációs folyamatok.
Tudatosság és szabályozás
Munkatársi tudatosság és a kapcsolódó belső szabályozás.
Beszéljük át, hol tart most a vállalkozásod a felkészülésben.
Egy egyeztetésen átnézzük az érintettséget és a legfontosabb hiányokat.