Έλεγχος ετοιμότητας για NIS 2
Δομημένη διάγνωση NIS 2 που δείχνει πού βρίσκεται ο οργανισμός σας, τι λείπει και ποια βήματα οδηγούν στη συμμόρφωση. Λαμβάνετε σαφή έκθεση, ανάλυση GAP και ένα ιεραρχημένο σχέδιο δράσης.
Επικοινωνήστε μαζί μαςΤι είναι ο έλεγχος ετοιμότητας;
Σαφές σημείο εκκίνησης πριν από τη συμμόρφωση
Ο έλεγχος ετοιμότητας είναι μια ανεξάρτητη, χρονικά περιορισμένη υπηρεσία — η διάγνωση πριν από τη θεραπεία. Σε αντίθεση με το πλήρες πρόγραμμα συμμόρφωσης, εδώ δεν εφαρμόζουμε μέτρα ούτε γράφουμε πολιτικές· κάνουμε μια ακριβή αξιολόγηση της τρέχουσας κατάστασης και σας δίνουμε μια εικόνα για το πού βρίσκεστε, τι λείπει και με ποια σειρά να το αντιμετωπίσετε.
Αυτό είναι το σημείο εισόδου με χαμηλή δέσμευση: ξεκινάτε με έναν έλεγχο, αποκτάτε σαφήνεια και μόνο τότε αποφασίζετε πόσο μακριά και πόσο γρήγορα θέλετε να προχωρήσετε. Σημαντική διάκριση — πρόκειται για συμβουλευτικό έλεγχο ετοιμότητας, όχι για τον επίσημο εποπτικό έλεγχο που είναι αρμοδιότητα της αρμόδιας αρχής.
Στόχος μας είναι να έχετε μια σαφή εικόνα και προτεραιότητες, ώστε να λάβετε με σιγουριά τις επόμενες αποφάσεις σας. Αν θέλετε να δείτε το πλήρες πλαίσιο, το πεδίο εφαρμογής και τα βήματα για πραγματική συμμόρφωση, δείτε τις Απαιτήσεις κατά NIS 2.
Δείτε τις Απαιτήσεις κατά NIS 2
Τι ελέγχουμε;
Εξετάζουμε τον οργανισμό σας σε σχέση με τα μέτρα που απαιτεί ο νόμος, σε βασικούς τομείς.
Διακυβέρνηση και ευθύνη
Δέσμευση της διοίκησης, κατανομή ρόλων και εσωτερικές πολιτικές για την ασφάλεια πληροφοριών.
Διαχείριση κινδύνου
Υπάρχει τυποποιημένη, τεκμηριωμένη και ιχνηλάσιμη διαδικασία για τον εντοπισμό και την αντιμετώπιση του κινδύνου.
Συμβάντα και αναφορά
Διαδικασίες και επαφές για έγκαιρη αναφορά, συμπεριλαμβανομένης της έγκαιρης προειδοποίησης εντός 24 ωρών.
Συνέχεια και αποκατάσταση
Σχέδια ανταπόκρισης, εφεδρείας και συνέχισης κρίσιμων υπηρεσιών σε περίπτωση συμβάντος.
Ασφάλεια εφοδιαστικής αλυσίδας
Αξιολόγηση προμηθευτών και συμβατικές απαιτήσεις για την ασφάλεια και την ανθεκτικότητα.
Τεχνικοί έλεγχοι
Έλεγχος πρόσβασης, στοιχεία ενεργητικού, τμηματοποίηση, κρυπτογραφία, MFA και παρακολούθηση.
Άνθρωποι και διαδικασίες
Κυβερνοϋγιεινή, εκπαίδευση προσωπικού και διαχείριση πρόσβασης και δικαιωμάτων.
Τεκμηρίωση και αποδεικτικά στοιχεία
Υπάρχει επαληθεύσιμο ίχνος που θα απαιτούσε η αρμόδια αρχή κατά τον έλεγχο.
Πώς διεξάγεται;
Εργαζόμαστε σε πέντε σαφή βήματα, χωρίς να διαταράσσουμε την τρέχουσα λειτουργία σας — από εσάς χρειάζεται μόνο πρόσβαση στα σχετικά άτομα και έγγραφα, ενώ τα υπόλοιπα τα αναλαμβάνουμε εμείς.
Πεδίο εφαρμογής και εφαρμογή
Διαπιστώνουμε αν και ως ποια οντότητα (βασική ή σημαντική) εμπίπτετε στο πεδίο εφαρμογής.
Επισκόπηση τεκμηρίωσης
Πολιτικές, διαδικασίες, σχέδια και συμβάσεις με προμηθευτές.
Τεχνική επισκόπηση και συνεντεύξεις
Έλεγχος των πραγματικών μέτρων, συζητήσεις με τα υπεύθυνα άτομα και συλλογή αποδεικτικών στοιχείων.
Ανάλυση GAP και αξιολόγηση κινδύνου
Συγκρίνουμε τα ευρήματα με τις απαιτήσεις και ταξινομούμε τις αποκλίσεις κατά βαρύτητα και προτεραιότητα.
Έκθεση και χάρτης πορείας
Παρουσιάζουμε τα αποτελέσματα στην ομάδα και τη διοίκηση με σαφή επόμενα βήματα.
Τι λαμβάνετε;
Ο έλεγχος είναι η διάγνωση. Αν αποφασίσετε να τον «θεραπεύσετε», η ASAP καλύπτει και ολόκληρη τη διαδρομή προς τη συμμόρφωση — διαχείριση κινδύνου, πολιτικές και διαδικασίες, τεχνική εφαρμογή και προετοιμασία για εποπτεία.
Αυτή η πλήρης διαδικασία περιγράφεται στη σελίδα Απαιτήσεις κατά NIS 2. Το πλεονέκτημα είναι ότι η ίδια ομάδα που σας ελέγχει μπορεί και να υλοποιήσει — χωρίς μεταβίβαση του έργου μεταξύ εταιρειών.
-
Έκθεση τρέχουσας κατάστασης
Σαφής εικόνα του πού βρίσκεται σήμερα ο οργανισμός σας.
-
Πίνακας GAP
Οι συγκεκριμένες αποκλίσεις, τομέα προς τομέα.
-
Αξιολόγηση κινδύνου με προτεραιότητες
Τι είναι επείγον, τι μπορεί να περιμένει και γιατί.
-
Ιεραρχημένος χάρτης πορείας
Ποια βήματα, με ποια σειρά και με ποιο αποτέλεσμα οδηγούν στη συμμόρφωση.
-
Περίληψη για τη διοίκηση
Σύντομη, μη τεχνική σύνοψη για τα άτομα που φέρουν την ευθύνη και λαμβάνουν την απόφαση.
Συχνές ερωτήσεις
Παρακάτω θα βρείτε σύντομες απαντήσεις στις πιο συχνές ερωτήσεις σχετικά με τον έλεγχο ετοιμότητας για NIS 2.
Όχι. Πρόκειται για συμβουλευτικό έλεγχο ετοιμότητας που σας προετοιμάζει για πραγματική εποπτεία. Οι επίσημοι έλεγχοι είναι αρμοδιότητα της αρμόδιας αρχής.
Ο έλεγχος είναι το πρώτο βήμα — διάγνωση που ολοκληρώνεται με έκθεση και χάρτη πορείας. Η πλήρης υπηρεσία είναι η υλοποίηση: εφαρμογή μέτρων, πολιτικών και εκπαίδευση.
Όχι, αλλά αλληλοσυμπληρώνονται. Αν ήδη εργάζεστε με ISO 27001/27701/22301, μεγάλο μέρος των ελέγχων επικαλύπτεται και ο έλεγχος το λαμβάνει υπόψη.
Εξαρτάται από το μέγεθος και την πολυπλοκότητα του οργανισμού. Το πεδίο εφαρμογής και οι προθεσμίες καθορίζονται μετά από μια σύντομη αρχική συνομιλία.
Μόνο την απόφαση να ξεκινήσετε και πρόσβαση στα σχετικά άτομα και έγγραφα. Τα υπόλοιπα τα δομούμε εμείς.
Έχετε ερωτήσεις και χρειάζεστε συμβουλευτική υποστήριξη;