NIS2 reikalavimus paverskite darbu, kurį gali atlikti jūsų IT komanda.
NIS2 yra ES kibernetinio saugumo direktyva, įgyvendinama per nacionalinę teisę. Kai bus nustatyti jūsų organizacijai aktualūs reikalavimai, mes padėsime įvertinti techninius susitarimus ir jiems įgyvendinti reikalingus pakeitimus.
Kur galime padėti
- Sistemos ir paslaugos nuosavybė, įskaitant svarbius tiekėjus ir priklausomybes.
- Prieigos tvarka, priežiūra ir pažeidžiamumų valdymas.
- Atsarginių kopijų kūrimo ir atkūrimo tvarka bei testavimo įrodymai.
- Techniniai įrašai, reikalingi incidentų valdymui ir valdymo peržiūrai.
Ką gaunate
- Prieigos, atsarginių kopijų kūrimo, priežiūros ir techninių incidentų procedūrų peržiūra pagal jūsų pateiktus reikalavimus.
- Trūkumų sąrašas su prioritetais, atsakingais asmenimis ir siūlomais techniniais pakeitimais.
- Įrašų, kuriuos reikia rinkti arba tvarkyti, sąrašas, pvz., prieigos peržiūros ir atkūrimo bandymų rezultatai.
Pagalba įgyvendinant šiuos pakeitimus gali būti įtraukta į sutartą taikymo sritį.
Kas yra NIS2 ir ar jis mus veikia?
NIS2 yra ES kibernetinio saugumo direktyva. Ji apima rizikos valdymą, incidentų pranešimą, tiekėjus ir vadovybės atsakomybę. Šalys ją įgyvendina per nacionalinę teisę, todėl taikytinos pareigos priklauso nuo to, kur jūsų organizacija veikia, jos sektoriaus, dydžio ir vaidmens. Kai kuriems subjektams ji taikoma nepriklausomai nuo dydžio.
Kliento prašymas pateikti saugumo įrodymus nebūtinai reiškia, kad jūsų verslas tiesiogiai patenka į NIS2 taikymo sritį. Tai gali būti tiekimo grandinės reikalavimas. Nustatykite teisinę taikymo sritį, tada nurodykite susijusias sistemas ir techninį darbą.
Ką apima techninis įgyvendinimas?
Sutartą reikalavimą susiejame su sistema, atsakingu asmeniu ir rezultato patikrinimu. Pavyzdžiui, atkūrimo reikalavimui gali prireikti atkūrimo testo, dokumentuoto rezultato ir plano, kaip ištaisyti bet kokius gedimus.
Darbas gali apimti prieigos, atsarginių kopijų kūrimo tvarkos, sistemos atnaujinimų, tiekėjų priklausomybių ir techninių incidentų procedūrų peržiūrą. Pakeitimai ir atsakomybės suderinami su jūsų komanda ir esamais tiekėjais. Saugokite įrašus apie atliekamą darbą, kad vėliau būtų galima pagrįsti jūsų atsakymus.
Pavyzdys: politika numato, kad buvę darbuotojai nedelsdami praranda prieigą. Mes patikriname faktinį paskyrų šalinimo procesą atitinkamose sistemose, nustatome praleistas paskyras ir susitariame, kaip bus tikrinami būsimi pašalinimai.
Klausimai apie šį darbą
Ar galite palaikyti komandas visoje Europoje?
Taip. Galime dirbti nuotoliniu būdu su jūsų komanda ir tiekėjais visoje Europoje. Su savo teisės arba atitikties patarėju nustatykite atitinkamus nacionalinius reikalavimus, tada su mumis susitarkite dėl techninės apimties, prieigos ir darbo susitarimų.
Ar ISO 27001 automatiškai apima NIS2?
Ne. ISO 27001 darbas gali suteikti naudingų apsaugos priemonių ir įrašų, tačiau NIS2 taikymo sričiai ir nacionaliniams įsipareigojimams vis tiek reikalingas atskiras vertinimas.
Ar įgyvendinsite pakeitimus?
Įgyvendinimas gali būti įtrauktas. Pasiūlyme nurodoma, kokius pakeitimus atliks namų ūkis, kuriuos atliks jūsų komanda ar tiekėjai ir kaip jie bus tikrinami.
Kaip prasideda darbas
Pasidalinkite sutarta apimtimi, reikalavimais ir turima sistemos informacija. Mes nustatome asmenis, kurie turi prisidėti, ir prieš pradėdami patvirtiname darbą, atsakomybes bei laukiamą rezultatą.
Pagrindiniai terminai
Jums nereikia žinoti techninių terminų.
Papasakokite, kas vyksta, kokį poveikį tai daro ir kada jums reikia pagalbos. Aptarsime, ar galime padėti ir koks būtų naudingas pirmasis darbas.