secria.eu
NIS2 के साइबर दायित्व, और बड़ी कंपनियों द्वारा भेजे गए सुरक्षा प्रश्नावली।
NIS2 हजारों कंपनियों को जोखिम प्रबंधन, घटना की रिपोर्टिंग और प्रशासनिक जवाबदेही के दायित्वों के अंतर्गत लाता है। लेकिन सबसे बड़ा समूह जो इसका प्रभाव महसूस करता है, वह स्वयं इसके अंतर्गत नहीं आता: निर्देश कंपनियों को अपने आपूर्तिकर्ताओं का प्रदर्शनीय मूल्यांकन करने के लिए भी बाध्य करता है। परिणाम यह है कि एक इंस्टॉलेशन कंपनी या सॉफ्टवेयर आपूर्तिकर्ता को अचानक अस्सी सवालों की एक सुरक्षा प्रश्नावली मेल में प्राप्त होती है, जिसमें कहा जाता है कि अनुबंध इस पर निर्भर है।
secria उस दस्तावेज़ को तैयार करता है जिससे आप उन प्रश्नों का उत्तर देते हैं। एक बार दर्ज करें कि आपके पास वास्तव में कौन से उपाय हैं, और फिर अगली बार जब भी कोई प्रश्नावली आए, तो पहले से दर्ज की गई चीज़ों से भरें — बजाय इसके कि हर बार किसी और की स्प्रेडशीट में शुरुआत करें।
यह क्या करता है
उपायों का रजिस्टर
आपने सुरक्षा के मामले में क्या निपटाया है, इसे एक ऐसे तरीके से दर्ज किया गया है जो ग्राहक को दिखाया जा सकता है। यह वह दस्तावेज़ है जिससे सब कुछ निकलता है।
नीति और प्रक्रियाएं
सूचना सुरक्षा नीति, घटना प्रक्रिया और आपूर्तिकर्ता नीति, आपके स्वयं के दस्तावेज़ से तैयार की गई — आपके स्वयं के सिस्टम के साथ, खाली टेम्पलेट के रूप में नहीं।
प्रश्नावली प्रोसेसर
आपके ग्राहक की प्रश्नावली अंदर, आपके उत्तर बाहर, जो पहले से आपके दस्तावेज़ में है उसके आधार पर। जो आपने अभी तक निपटाया नहीं है, वह एक लंबित मुद्दे के रूप में निकलता है।
किसी घटना में रिपोर्टिंग सहायता
आपको क्या रिपोर्ट करना है, कहां, और किस समय सीमा में — प्रत्येक देश के अनुसार, क्योंकि कार्यान्वयन में भिन्नता है। हम रिपोर्टिंग में मार्गदर्शन करते हैं; आप इसे स्वयं करते हैं।
कर्मचारी के अनुसार जागरूकता प्रशिक्षण
प्रत्येक व्यक्ति के लिए अपने स्वयं की भागीदारी का प्रमाण, और जब भी आपका दस्तावेज़ बदले तो पुनः प्रशिक्षण।
किसके लिए
- वे कंपनियां जो स्वयं NIS2 के अंतर्गत आती हैं और नहीं जानती हैं कि कहां से शुरू करें
- बड़ी कंपनियों के आपूर्तिकर्ता जो सुरक्षा प्रश्नावली प्राप्त करते हैं
- MKB प्रबंधक जो व्यक्तिगत रूप से जवाबदेह हैं और इसे अभी-अभी जानते हैं
यह कहां पाया जाता है
बिल्कुल नई क्षेत्र जिसमें वही अप्रयुक्त स्थान है जो aiacta को AI-verordening में मिला: "क्या मेरी कंपनी NIS2 के अंतर्गत आती है", "NIS2 आपूर्तिकर्ता प्रश्नावली", "MKB के लिए सूचना सुरक्षा नीति उदाहरण", क्षेत्र × आवश्यकता।
अक्सर पूछे जाने वाले प्रश्न
क्या मैं NIS2 के अंतर्गत आता हूं?
यह आपके क्षेत्र और आपके आकार पर निर्भर करता है, और जांच इसे कुछ मिनटों में जवाब देती है। ध्यान दें: भले ही आप इसके अंतर्गत न आएं, फिर भी आप अपने ग्राहकों के माध्यम से दायित्व प्राप्त कर सकते हैं।
क्या आप मेरे लिए साइबर घटना का समाधान करते हैं?
नहीं। वास्तविक घटना प्रतिक्रिया और ऑडिट हमारे दायरे से बाहर हैं; इसके लिए हम संदर्भ देते हैं। हम दस्तावेज़, दस्तावेज़ों और समय पर रिपोर्टिंग में सहायता करते हैं।
क्या यह ISO 27001 प्रमाणपत्र के समान है?
नहीं, और हम ऐसा दिखावा भी नहीं करते। एक प्रमाणपत्र एक प्राधिकृत पक्ष द्वारा एक ऑडिट है। यहां जो बनता है वह एक दस्तावेज़ है जिससे आप दिखा सकते हैं कि आपने क्या निपटाया है।
यह प्लेटफॉर्म कैसे बनाया गया है
Theos Group की प्रत्येक प्लेटफॉर्म की तरह: एक साझे आधार पर, स्वयं के प्रबंधन में, अपने स्वयं के स्वचालित प्रशासक के साथ — यहां E.D.I.T.H. — जो दैनिक राउंड करता है, व्यवधान की रिपोर्ट करता है और दैनिक रिपोर्ट लिखता है। जो हम एक प्रणाली से सीखते हैं, अगले सप्ताह सभी अन्य में होता है।