AUDYT ZGODNOŚCI Z NIS2
Audyt NIS2: sprawdź, czy spełniasz nowe obowiązki podmiotu kluczowego lub ważnego
Audyt zgodności z dyrektywą NIS2 i jej krajową implementacją. Oceniamy środki zarządzania ryzykiem, obowiązki raportowe i odpowiedzialność kierownictwa, wskazując luki przed wejściem wymogów w życie.
DLACZEGO TO WAŻNE
NIS2 obejmuje znacznie więcej firm niż poprzednie przepisy i wprost obciąża zarząd
NIS2 rozszerza obowiązki cyberbezpieczeństwa na szeroki katalog sektorów i nakłada osobistą odpowiedzialność na kierownictwo. Wiele firm nie zdaje sobie sprawy, że nowe wymagania w ogóle ich dotyczą.
Audyt zaczyna się od ustalenia, czy i jako jaki podmiot podlegasz NIS2, a następnie ocenia, czy spełniasz wymagane środki zarządzania ryzykiem i obowiązki raportowe. Luki pokazujemy, zanim staną się przedmiotem kontroli.
CO SPRAWDZAMY
Pełen zakres obowiązków NIS2
Zakres dopasowujemy do sektora i krajowej implementacji NIS2 właściwej dla Twojej organizacji.
NASZE PODEJŚCIE
Tłumaczymy przepis na konkretne, wykonalne działania
NIS2 mówi o adekwatnych środkach, ale nie podaje gotowej listy. Naszą rolą jest przełożyć ogólne wymagania na konkretne zabezpieczenia, które realnie obniżają ryzyko i jednocześnie spełniają literę przepisu.
Pracują nad tym ludzie, którzy na co dzień testują zabezpieczenia w praktyce. Dzięki temu rekomendacje nie są listą życzeń, tylko działaniami, które naprawdę utrudnią atak i wytrzymają kontrolę.
ZAKRES NIS2
Od klasyfikacji podmiotu po środki techniczne
Audyt obejmuje obowiązki, które dyrektywa NIS2 nakłada na podmioty kluczowe i ważne.
STANDARDY I CERTYFIKATY
Pracujemy według uznanych metodyk, nie według intuicji
Każdy projekt prowadzą certyfikowani pentesterzy, a testy opieramy na publicznych standardach, więc wynik jest powtarzalny, audytowalny i porównywalny między dostawcami.
Pełną listę certyfikatów i standardów udostępniamy na życzenie, razem z przykładowym zakresem testu.
JAK TO ROBIMY
Audyt prowadzony etapami
DOWODY
Twarde liczby z naszych projektów
Każdy test prowadzą certyfikowani pentesterzy, a wynik dokumentujemy krokami odtworzenia, dowodami i zweryfikowaną ścieżką naprawy. Dowód, nie obietnica.
WIEDZA
Audyt zgodności z NIS2 w praktyce
Czym jest NIS2 i kogo obejmuje
NIS2 to unijna dyrektywa podnosząca poziom cyberbezpieczeństwa w kluczowych i ważnych sektorach gospodarki. Obejmuje znacznie szersze grono podmiotów niż jej poprzedniczka, w tym wielu dostawców usług, którzy wcześniej nie byli regulowani.
Wymaga wdrożenia środków zarządzania ryzykiem, zgłaszania incydentów i zadbania o bezpieczeństwo łańcucha dostaw. Pierwszym krokiem jest często ustalenie, czy i jako jaki podmiot w ogóle podlegasz dyrektywie.
Co sprawdzamy w audycie NIS2
Weryfikujemy środki zarządzania ryzykiem, proces obsługi i zgłaszania incydentów, bezpieczeństwo łańcucha dostaw oraz ciągłość działania. Oceniamy, czy są realnie wdrożone, a nie tylko opisane w polityce.
Szczególną uwagę zwracamy na obszary, w których NIS2 idzie dalej niż dotychczasowe praktyki, jak nadzór nad dostawcami czy raportowanie w określonych terminach. To tam najczęściej powstają luki.
Kary i odpowiedzialność zarządu
NIS2 wprost wiąże bezpieczeństwo z odpowiedzialnością kadry zarządzającej, a za niezgodność przewiduje dotkliwe sankcje. To przenosi temat z poziomu działu IT na poziom decyzji zarządu.
Dlatego raport przygotowujemy tak, by był użyteczny także dla osób nietechnicznych odpowiedzialnych za zgodność. Zarząd musi rozumieć, gdzie leży ryzyko i jaka decyzja je ogranicza.
Co dostajesz i kiedy zacząć
Dostajesz analizę luk względem wymagań NIS2 oraz plan działań ułożony według ryzyka i wysiłku wdrożenia. Wskazujemy, co zrobić najpierw, by szybko ograniczyć największe ryzyko.
Z audytem najlepiej nie czekać, bo część wymagań, jak nadzór nad dostawcami, wymaga czasu i współpracy z innymi podmiotami. Im wcześniej zaczniesz, tym spokojniej dojdziesz do zgodności.
FAQ
Pytania, które słyszymy najczęściej
Skąd mam wiedzieć, czy NIS2 mnie dotyczy?
Czy zarząd ponosi osobistą odpowiedzialność?
Czym to różni się od audytu ISO 27001?
Co dostaję na koniec?
POWIĄZANE
Powiązane artykuły
REALIZACJE
Realizacje w tym obszarze
REFERENCJE
“Projekt zrealizowano profesjonalnie i terminowo, z dobrym zrozumieniem zarówno technologii, jak i biznesu. Zrobiła na nas wrażenie ich ekspertyza w cyberbezpieczeństwie i partnerskie podejście.”
