Ново: NIS 2 пакет — подготовка и внедряване за 90 дни.
Научете повече
Подготовка и одит за съответствие с NIS 2 — от анализ на пропуските до внедрени мерки и документация, която издържа пред проверка.
Директивата NIS 2 и българското законодателство, което я въвежда, разширяват кръга от организации със задължителни мерки за киберсигурност. Мерките трябва не само да са описани в политики, но и да са приложени и да могат да бъдат доказани.
Работим на етапи: анализ на пропуските спрямо изискванията, политики и мерки, приоритизирани по риск, внедряване на защитите и процесите и документация, която издържа пред одит. Ако не сте сигурни дали организацията ви попада в обхвата, започваме оттам — заедно с вашия юрист, когато е нужно.
Същият екип, който подготвя мерките, ги внедрява и поддържа — не получавате само доклад.
След gap анализа знаете какво липсва, в какъв ред се отстранява и кой отговаря за всяка стъпка.
Мерките се внедряват в системите и процесите ви, а не остават само в политиките.
Всяка стъпка има срок и отговорник, а напредъкът се вижда във всеки момент.
Документация, записи и контроли, които можете да покажете при проверка или одит.
От анализа и политиките до внедряването и поддръжката — без прехвърляне между доставчици.
Периодично преглеждаме мерките и документацията, за да остават актуални при промени в средата ви.
Преглеждаме системите, процесите и документацията и получавате ясна картина на пропуските и рисковете.
Технически и организационни мерки и политики, приоритизирани по риск, с отговорник за всяка.
Внедряваме защитите, процесите и реакцията при инциденти на практика.
Документация и контрол, които издържат пред одит, и периодичен преглед след това.
Ако не намирате отговор, пишете ни — отговаряме в рамките на работния ден.
Обхватът зависи основно от сектора, в който работите, и от размера на организацията. Помагаме с първоначалната оценка, а при съмнение препоръчваме окончателната преценка да бъде потвърдена и от юрист.
Пакетът NIS 2 е за 90 дни — от gap анализа до внедрените мерки. Какво точно влиза в тях зависи от размера на организацията и от това колко от мерките вече са налице; след анализа получавате план по етапи.
Зависи от размера на организацията и от обхвата на мерките. Gap анализът се договаря отделно, а след него получавате конкретно предложение за внедряването.
Съответствието се доказва от самата организация, затова никой не може честно да го гарантира предварително. Това, което правим, е да внедрим мерките на практика и да подготвим документацията и контролите, които го показват.
Опишете накратко проекта или предизвикателството — връщаме се с конкретни стъпки, а не с обща оферта.