Conformitate în securitate cibernetică
Stabilim ce cerințe de securitate se aplică companiei și ce lipsește pentru a le îndeplini. Pregătim documentația și planul de măsuri, astfel încât compania să poată răspunde clienților, auditorilor și autorităților.
Ce primiți
- Lista cerințelor NIS2, ISO 27001, GDPR și contractuale relevante
- Raport cu situația actuală față de cerințe
- Riscuri identificate și evaluate, cu responsabil
- Politica de securitate, controlul accesului, incidente, backup, furnizori
Când este util
- Compania trebuie să afle dacă intră sub incidența NIS2 și ce obligații are.
- Un client cere un chestionar de securitate completat sau dovezi de conformitate.
- Compania se pregătește pentru certificarea ISO 27001.
- Politicile de securitate lipsesc sau nu mai corespund felului real de lucru.
Activități și livrabile
Analiza cerințelor aplicabile
Lista cerințelor NIS2, ISO 27001, GDPR și contractuale relevante
Analiza decalajelor
Raport cu situația actuală față de cerințe
Registru de riscuri
Riscuri identificate și evaluate, cu responsabil
Politici și proceduri de securitate
Politica de securitate, controlul accesului, incidente, backup, furnizori
Plan de măsuri
Acțiuni prioritizate, cu termene și responsabili
Chestionare de securitate
Răspunsuri pentru clienți, pe baza documentației companiei
Ce urmărim
Obiectivele colaborării, nu garanții de rezultat.
- O imagine clară a cerințelor aplicabile și a decalajelor.
- Politici și registre care reflectă practica reală.
- Un plan de măsuri prioritizat, cu responsabili.
- Răspunsuri consecvente la chestionarele de securitate ale clienților.
De ce depinde rezultatul
Rezultatul depinde de încadrarea legală a companiei, de accesul la sistemele și informațiile relevante, de resursele alocate măsurilor tehnice și de aprobarea politicilor de către conducere. Interpretarea juridică a obligațiilor rămâne la consultantul juridic al companiei.
Responsabilități și limite
Ce face UDG Group
- Analizăm cerințele și situația actuală.
- Redactăm politicile și registrele.
- Propunem și prioritizăm măsurile.
- Pregătim răspunsurile pentru clienți și auditori.
Ce rămâne la companie
- Oferă acces la informații și persoane.
- Aprobă politicile și își asumă riscurile reziduale.
- Implementează sau aprobă implementarea măsurilor.
Ce nu include
- Certificare sau audit acreditat.
- Consultanță juridică privind încadrarea legală.
- Garanția conformității în urma unui control al autorităților.
Etape
Încadrare
Ce cerințe se aplică și ce sisteme sunt în scop.
Analiza decalajelor
Situația actuală față de cerințe, pe baza documentelor și a interviurilor.
Documentare
Politici, registre și proceduri.
Plan de măsuri
Priorități, responsabili și termene.
Urmărire
Verificarea implementării și pregătirea pentru audit, dacă este agreat.
Ce influențează durata și costul
Scopul, durata și costul se stabilesc în scris înainte de începerea lucrului.
- Numărul de standarde și cerințe vizate.
- Dimensiunea companiei și numărul de sisteme în scop.
- Documentația existentă.
- Dacă se include și implementarea măsurilor tehnice.
Întrebări frecvente
Ce este NIS2?
NIS2 este directiva europeană privind securitatea rețelelor și a sistemelor informatice, transpusă în legislația națională. Se aplică în principal organizațiilor de dimensiune medie și mare din sectoarele enumerate în anexele directivei, clasificate ca entități esențiale sau importante, și unor alte entități indiferent de dimensiune. Cere măsuri de gestionare a riscurilor, responsabilitatea conducerii și raportarea incidentelor. Încadrarea se verifică pentru fiecare companie.
Obținem certificarea ISO 27001 prin acest serviciu?
Pregătim documentația și organizarea cerute de standard. Certificarea este emisă de un organism acreditat, după auditul său.
Lucrați și pe GDPR?
Pe partea de măsuri tehnice și organizatorice de securitate, da. Aspectele juridice ale prelucrării datelor rămân la consultantul juridic sau la responsabilul cu protecția datelor.
Servicii conexe
Discutați acest serviciu
Scrieți-ne pe scurt contextul: termenul, ce aveți deja pregătit și ce rezultat urmăriți.
Tratăm fiecare solicitare cu discreție. Putem semna un acord reciproc de confidențialitate înainte de a discuta informații sensibile.
Dacă nu folosiți o aplicație de email, copiați adresa și scrieți-ne din contul dumneavoastră.
Folosim datele din mesaj pentru a vă răspunde. Detalii în politica de confidențialitate.