Conformitate NIS2 și DORA
Verific dacă firma este vizată, evaluez cât de departe este de cerințe și construiesc un plan de măsuri realist, prioritizat după risc.
Cui se adresează
- Entități esențiale și importante NIS2
- Firme mijlocii și mari din sectoarele enumerate de directivă, de la energie și transport la producție, servicii digitale și furnizori de servicii IT gestionate.
- Entități financiare, sub DORA
- Bănci, instituții de plată, asigurători, firme de investiții și alte entități din sectorul financiar.
- Furnizori IT ai entităților financiare
- DORA se aplică indirect și lor, prin clauzele contractuale pe care clienții financiari sunt obligați să le ceară. Detalii în articolul DORA pentru furnizorii IT.
Ce face evaluarea
- Verificarea încadrării. Sector, mărime, tipul entității și obligațiile care decurg de aici.
- Inventarul. Sistemele, datele și furnizorii care susțin activitatea firmei.
- Evaluarea diferențelor. Măsurile existente comparate cu cerințele: analiza riscurilor, gestionarea incidentelor, continuitatea activității, lanțul de aprovizionare, controlul accesului, criptografia, instruirea.
- Planul de măsuri. Ce trebuie făcut, în ce ordine și cu ce efort, astfel încât conducerea să poată aproba și urmări implementarea.
- Procedura pentru incidente. Cine detectează, cine decide și cine raportează, în termenele cerute.
Obligațiile NIS2 din România, termenele de notificare la DNSC și amenzile sunt explicate în articolul NIS2 în România.
Dacă aveți deja ISO 27001
Un sistem de management certificat ISO/IEC 27001 acoperă o parte importantă din cerințele NIS2 și DORA, dar nu tot. Evaluarea pornește de la ce aveți deja și se concentrează pe diferențe, de exemplu notificarea autorității, termenele de raportare și cerințele specifice pentru furnizori.
Întrebări
Întrebările generale, despre preț, facturare și proces, sunt pe pagina principală.
Firma mea este vizată de NIS2?
Depinde de sector, de mărime și de tipul serviciilor. Verificarea încadrării este primul pas al evaluării și o pot face și separat.
Evaluarea înlocuiește auditul cerut de DNSC?
Nu. Acolo unde legea cere un audit de securitate efectuat de un auditor atestat, evaluarea mea vă pregătește pentru el, dar nu îl înlocuiește.
Implementați și măsurile din plan?
Pot implementa măsurile tehnice, pe baza unei oferte separate. Pentru măsurile organizatorice vă ajut cu procedurile, iar partea juridică rămâne la un avocat.
Solicitați o ofertă pentru evaluare
Scrieți-mi pe scurt ce aveți nevoie. Răspund cu întrebările de clarificare și cu pașii următori.