Kibernetinio saugumo valdymas
NIS2 pasirengimo vertinimas
Susiekite jūsų įmonei aktualius kibernetinio saugumo reikalavimus su esama praktika ir konkrečiais įgyvendinimo veiksmais.
Kam skirta
Organizacijoms, vertinančioms NIS2 įgyvendinančių nacionalinių reikalavimų poveikį, ir tiekėjams, kuriems klientai kelia saugumo reikalavimus.
Ką apima
- Patiksliname vertinimo pagrindą pagal veiklą, jurisdikciją ir kliento pateiktą informaciją apie taikomus reikalavimus.
- Peržiūrime valdymą, rizikas, incidentus, tęstinumą, tiekimo grandinę, prieigą, pažeidžiamumus ir mokymus.
- Sutartos apimties reikalavimus susiejame su dokumentais ir kontrolės priemonių veikimo įrodymais.
- Atskiriame nustatytas spragas, nepatvirtintą informaciją ir klausimus, kuriuos reikia papildomai išsiaiškinti.
Ką gaunate
- Reikalavimų ir įrodymų matrica su vertinimo būsenomis.
- Prioritetinis įgyvendinimo planas ir trūkstamų dokumentų ar procesų sąrašas.
- Santrauka vadovybei ir rezultatų aptarimas su atsakingais darbuotojais.
Jūsų indėlis
Reikės veiklos aprašymo, turimų politikų, sistemų ir tiekėjų informacijos, ankstesnių vertinimų bei atsakingų darbuotojų pokalbiams.
Apimtis ir darbo tvarka
Vertinimo apimtį ir terminą suderiname individualiai. Rezultatas yra konsultacinis pasirengimo vertinimas. Formalus teisinis taikymo išaiškinimas, privalomas nepriklausomas auditas ir techninių priemonių diegimas derinami atskirai.