NIS2/KSC2
Kompleksowa usługa dla firm
Kompleksowa usługa dla firm
Kluczowym krokiem w tym etapie jest precyzyjne określenie, czy i w jakim zakresie organizacja podlega nowym przepisom.
Analiza zakresu działalności pod kątem uznania organizacji za podmiot kluczowy lub ważny.
Odniesienie działalności do katalogów usług wskazanych w dyrektywie NIS2.
Przygotowanie pełnej argumentacji dotyczącej właściwej klasyfikacji podmiotu.
Formalna opinia prawna określająca kategorię regulacyjną i zakres obowiązków.
Etap ten zakłada weryfikację stanu faktycznego w odniesieniu do 10 środków zarządzania ryzykiem wymienionych w art. 21 ust. 2 NIS2.
Przegląd istniejących polityk IT, HR, Compliance oraz instrukcji operacyjnych.
Wywiady z kadrą menedżerską (IT, Logistyka, Produkcja, Zarząd) w celu identyfikacji usług krytycznych.
Ocena rzeczywiście stosowanych procedur w obszarach takich jak kryptografia, bezpieczeństwo łańcucha dostaw czy cyberhigiena.
Raport luki (Gap Report) z priorytetyzacją działań (krytyczne, ważne, zalecane).
Etap polegający na uzupełnieniu braków zidentyfikowanych w ramach audytu (Etap II).
Inwentaryzacja systemów IT (biurowych) i OT (produkcyjnych/magazynowych) oraz mapowanie zależności między nimi.
Opracowanie planów awaryjnych (BCP) i odtwarzania po awarii (DRP), ze szczególnym uwzględnieniem ochrony kopii zapasowych przed ransomware’em (zasada 3– 2– 1).
Ustalenie ścieżek eskalacji oraz procedur zgłaszania incydentów zgodnie z terminami ustawowymi (24 h/72 h) i integracja z systemem S46.
Audyt techniczny dostawców zewnętrznych i przygotowanie załączników bezpieczeństwa do umów kontraktowych.
Wdrożone mechanizmy techniczne oraz kompletna dokumentacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
Regularne podnoszenie cyberświadomości jest jednym z kluczowych wymogów nowych przepisów i dotyczy zarówno kadry zarządzającej, jak i wszystkich pracowników organizacji.
Wszystkie szkolenia oferowane przez Securitum poświęcone zagadnieniom związanym z NIS2/KSC2 spełniają wymogi znowelizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC2), w szczególności art. 8 ust. 1 pkt 2 lit. i (edukacja z zakresu cyberbezpieczeństwa dla personelu podmiotu) oraz art. 8e (edukacja kadry zarządzającej).
Szkolenia mogą być realizowane w każdym czasie, niezależnie od etapów I–III.
Moduły: Cybersec | Cyber Awareness | Compliance
Od wdrożenia do ochrony przed atakami
Szkolenie Cyber Awareness dla pracowników firm
Zrealizowany obowiązek szkoleniowy poświadczony stosownym certyfikatem.
Po zakończeniu prac opisanych w etapach I–IV Klient otrzymuje pakiet produktów, które stanowią dowód spełnienia wymagań organów nadzorczych. Znajdują się w nim:
Autorski model szacowania ryzyka dostosowany do specyfiki procesów biznesowych Klienta.
Komplet dokumentów wymaganych przez NIS2 (m.in. polityka ochrony danych, procedura obsługi incydentów, polityka zarządzania dostępem).
Raporty z testów penetracyjnych (LAN/WAN/segmentacja), harmonogramy zarządzania aktualizacjami oraz instrukcje hardeningu systemów.
Scenariusze odtworzeniowe (DRP) z określonymi parametrami RTO i RPO dla usług krytycznych.
Narzędzia (ankiety, wytyczne) do okresowej weryfikacji bezpieczeństwa partnerów biznesowych.
Przeszkolona, bardziej świadoma cyberzagrożen kadra zarządzająca i wszyscy pracownicy organizacji.