secria.eu
חובות הסייבר של NIS2, ושאלוני האבטחה שהלקוחות הגדולים שלך שולחים.
NIS2 מושכת אלפי חברות תחת חובות ניהול סיכונים, דיווח על אירועים ואחריות דירקטוריון. אבל זה אפילו לא כולל את הקבוצה הגדולה ביותר שמבחינה בכך: ההנחיה מחייבת גם חברות להעריך באופן מוכיח את הספקים שלהן. התוצאה היא שחברת התקנה או ספק תוכנה מקבלים לפתע שאלון אבטחה של שמונים שאלות בתיבת הדואר, באומרו כי החוזה מצורף.
secria בונה את הקובץ שממנו אתה עונה על השאלות האלה. פעם אחת, רשום אילו מדדים יש לך באמת, ולאחר מכן מלא כל שאלון עוקב ממה שכבר קיים - במקום להתחיל מחדש בגיליון האלקטרוני של מישהו אחר בכל פעם.
מה זה עושה
מרשם הצעדים
מה שסידרת מבחינת אבטחה נרשם באופן שניתן להציג ללקוח. זה הקובץ שממנו כל השאר מגיע.
מדיניות ונהלים
מדיניות אבטחת מידע, נוהל אירועים ומדיניות ספקים, שנערכו מתוך הקובץ שלך - עם מערכות משלך בתוכה, לא כתבנית ריקה.
מעבד השאלונים
בשאלון הלקוח שלך, התשובות שלך מוצגות, בהתבסס על מה שכבר נמצא בקובץ שלך. מה שלא סידרתם עדיין יוצא כפריט יוצא מן הכלל.
עזרה בדיווח על אירועים
על מה לדווח, היכן ובאיזו מסגרת זמן - לפי מדינה, מכיוון שההמרה משתנה. אנחנו מפקחים על הדו"ח; אתה עושה את זה בעצמך.
הכשרת מודעות לעובד
עם תעודת השתתפות משלהם לאדם, והסבה מחדש ברגע שהקובץ שלך משתנה.
למי
- חברות שנמצאות תחת NIS2 עצמן ואינן יודעות מאיפה להתחיל
- ספקי חברה גדולים יותר שמקבלים שאלוני אבטחה
- מנהלי חברות קטנות ובינוניות האחראים באופן אישי ושפשוט ידעו זאת
היכן זה נמצא
תחום חדש לגמרי עם אותו מרחב לא נחקר שמצא aiacta בתקנת AI: "האם החברה שלי נופלת תחת NIS2", "שאלון ספקי NIS2", "דוגמה למדיניות אבטחת מידע עבור חברות קטנות ובינוניות", מגזר × דרישה.
שאלות נפוצות
האם אני מכוסה על ידי NIS2?
זה תלוי במגזר ובגודל שלך, וההמחאה עונה על כך תוך מספר דקות. הערה: גם אם אינך מכוסה, ייתכן שאתה עדיין כפוף להתחייבויות המוטלות על ידי הלקוחות שלך.
האם תפתור תקרית סייבר בשבילי?
לא. תגובת אירועים וביקורת בפועל אינם מה שאנחנו עושים; אנו מפנים אותך לשם כך. אנו עוזרים בתיק, במסמכים ודיווח בזמן.
האם זה זהה לאישור ISO 27001?
לא, וגם אנחנו לא מעמידים פנים. הסמכה היא ביקורת על ידי גורם מוסמך. מה שנוצר כאן הוא קובץ המאפשר לך להדגים את מה שסידרת.
כיצד הפלטפורמה הזו בנויה
בדיוק כמו כל פלטפורמה של קבוצת Theos: על בסיס משותף אחד, משלו ניהול, עם מנהל אוטומטי משלו - כאן E.D.I.T.H. - שמנהל את מפעיל סיבובים יומיים, מדווח על תקלות וכותב את הדו"ח היומי. מה אנחנו עושים ב לימוד מערכת אחת הוא השבוע הבא בכל האחרים.