secria.eu
Kewajiban siber NIS2, dan senarai semak keselamatan yang dihantar oleh pelanggan besar anda.
NIS2 menarik beribu-ribu perusahaan di bawah kewajiban untuk pengurusan risiko, pelaporan insiden dan akauntabilitas pentadbiran. Namun kumpulan terbesar yang merasakan kesannya tidak berada di bawahnya sendiri: arahan memerlukan perusahaan juga untuk menilai pembekal mereka dengan dapat dibuktikan. Hasilnya ialah perusahaan pemasangan atau pembekal perisian secara tiba-tiba menerima senarai semak keselamatan lapan puluh soalan dalam peti masuk, dengan berita bahawa kontrak bergantung padanya.
secria membina fail yang daripadanya anda menjawab soalan-soalan itu. Tetapkan sekali sahaja langkah-langkah yang anda benar-benar ada, dan kemudian isi senarai semak berikutnya daripada apa yang sudah ada — bukannya bermula lagi setiap kali dalam hamparan orang lain.
Apa yang dilakukannya
Daftar langkah-langkah
Apa yang anda tetapkan untuk keselamatan, didokumentasikan dengan cara yang boleh ditunjukkan kepada pelanggan. Ini ialah fail yang menjadi sumber semua perkara lain.
Dasar dan prosedur
Dasar keselamatan maklumat, prosedur insiden dan dasar pembekal, disediakan daripada fail anda sendiri — dengan sistem anda sendiri di dalamnya, bukan sebagai templat kosong.
Pemproses senarai semak
Senarai semak pelanggan anda masuk, jawapan anda keluar, berdasarkan apa yang sudah ada dalam fail anda. Apa yang anda masih belum tetapkan muncul sebagai perkara yang tergantung.
Bantuan pelaporan bagi insiden
Apa yang anda mesti laporkan, di mana, dan dalam jangka masa berapa — setiap negara, kerana penukaran berbeza. Kami membimbing laporan; anda melakukannya sendiri.
Latihan kesedaran per pekerja
Dengan bukti penyertaan tersendiri bagi setiap orang, dan latihan ulang setiap kali fail anda berubah.
Untuk siapa
- Perusahaan yang sendiri berada di bawah NIS2 dan tidak tahu di mana hendak bermula
- Pembekal perusahaan yang lebih besar yang menerima senarai semak keselamatan
- Ketua pengurus UKM yang bertanggungjawab secara peribadi dan baru mengetahuinya
Di mana ia ditemui
Bidang yang baru muncul dengan ruang yang sama tidak diterokai yang aiacta jumpa dalam peraturan AI: "adakah syarikat saya berada di bawah NIS2", "senarai semak pembekal NIS2", "contoh dasar keselamatan maklumat UKM", sektor × keperluan.
Soalan yang kerap diajukan
Adakah saya berada di bawah NIS2?
Itu bergantung pada sektor dan saiz anda, dan semakan menjawabnya dalam beberapa minit. Perhatian: walaupun anda tidak berada di bawahnya, anda masih boleh mendapat kewajiban melalui pelanggan anda.
Adakah anda menyelesaikan insiden siber untuk saya?
Tidak. Respons insiden sebenar dan audit berada di luar apa yang kami lakukan; untuk itu kami merujuk. Kami membantu dengan fail, dokumen dan pelaporan tepat pada masa.
Adakah ini sama dengan pensijilan ISO 27001?
Tidak, dan kami tidak berpura-pura begitu. Pensijilan ialah audit oleh pihak yang terakreditasi. Apa yang terhasil di sini ialah fail dengan mana anda boleh menunjukkan apa yang anda tetapkan.
Bagaimana platform ini dibina
Seperti setiap platform Theos Group: di atas satu asas bersama, dalam pengurusan sendiri, dengan pentadbir automatik tersendiri — di sini E.D.I.T.H. — yang menjalankan pusingan harian, melaporkan gangguan dan menulis laporan harian. Apa yang kami pelajari pada satu sistem, berada di semua yang lain minggu depan.