secria.eu
NIS2의 사이버 의무 및 대규모 고객이 전송하는 보안 질문지
NIS2는 수천 개의 기업에 위험 관리, 사건 보고 및 경영진 책임 의무를 부과합니다. 그러나 이를 체감하는 가장 큰 그룹은 실제로 지침의 적용을 받지 않습니다. 지침은 기업이 공급업체를 입증 가능하게 평가할 것을 의무화합니다. 결과적으로 설치 회사나 소프트웨어 공급자는 갑자기 80개 질문으로 구성된 보안 질문지를 받게 되며, 계약이 이에 달려 있다는 통보를 받습니다.
secria는 이러한 질문에 답변하는 데 필요한 파일을 작성합니다. 실제로 보유한 보안 조치를 한 번 기록한 후, 다음 질문지부터는 이미 기록된 내용을 바탕으로 작성합니다. 매번 다른 사람의 스프레드시트에서 새로 시작하는 대신 말입니다.
역할
조치 레지스트리
마련한 보안 조치를 고객에게 제시할 수 있는 방식으로 기록합니다. 이것이 다른 모든 것의 기반이 되는 파일입니다.
정책 및 절차
정보 보안 정책, 사건 절차 및 공급자 정책을 자신의 파일에서 수립합니다. 자신의 시스템을 포함하고, 빈 템플릿이 아닙니다.
질문지 처리기
고객의 질문지를 입력하고 파일에 이미 있는 내용을 바탕으로 답변을 출력합니다. 아직 마련하지 않은 사항은 미처리 항목으로 표시됩니다.
사건 발생 시 보고 지원
보고해야 할 사항, 어디로, 그리고 어느 기한까지인지를 알려줍니다. 국가별로 차이가 있습니다. 저희가 보고를 지원하고, 보고는 직접 수행합니다.
직원별 인식 교육
개인별 이수 증명서 및 파일 변경 시 재교육을 제공합니다.
대상
- NIS2 적용 대상이며 어디서 시작해야 할지 모르는 기업
- 보안 질문지를 받는 대규모 기업의 공급자
- 개인적으로 책임을 지는 중소기업 경영진
검색 위치
AI 규정에서 aiacta가 발견한 것과 동일한 미개척 분야입니다. "NIS2 적용 대상인가", "NIS2 공급자 질문지", "중소기업 정보 보안 정책 예시", 부문 × 요구사항.
자주 묻는 질문
NIS2 적용 대상입니까?
부문과 규모에 따라 달라지며, 이 확인 절차는 몇 분 안에 답변을 제공합니다. 주의: 적용 대상이 아니더라도 고객을 통해 의무 사항을 부과받을 수 있습니다.
사이버 사건을 저희가 해결해 주나요?
아니오. 실제 사건 대응 및 감사는 저희 업무 범위 밖입니다. 이에 대해서는 다른 기관으로 안내합니다. 저희는 파일, 문서 및 기한 내 보고를 지원합니다.
ISO 27001 인증과 동일한가요?
아니오, 그렇게 하지도 않습니다. 인증은 공인 기관의 감사입니다. 여기서 생성되는 것은 마련한 조치를 입증할 수 있는 파일입니다.
이 플랫폼은 어떻게 구축되었나요?
Theos Group의 모든 플랫폼처럼, 하나의 공유 기반 위에서, 자체 관리로, 자체 자동 관리자(여기서는 E.D.I.T.H.)가 매일 순회하고, 장애를 보고하고, 일일 보고서를 작성합니다. 한 시스템에서 배운 것은 다음 주에 다른 모든 시스템에 적용됩니다.