Audyt gotowości NIS 2 i procedury incydentów dla firm

Narzędzie i usługa

NIS2Steps to narzędzie, którym w uporządkowany sposób zbieramy stan faktyczny, wersjonujemy dowody i czynimy wynik możliwym do prześledzenia. Ocena, jej uzasadnienie i rozmowa o niej są usługą SKOPION Intelligence. Narzędzie nie zastępuje ani przeglądu, ani potwierdzenia przez organ.

Jak to przebiega

1. 01Rozmowa wstępna: zakres, oceniana jednostka, ramy czasowe.
2. 02Zbieranie: pytania zgodne z wymaganiami, każda odpowiedź oznaczona jako udokumentowana albo zadeklarowana.
3. 03Dowody: dokumenty zapisujemy z wersjami, nie ocenia się ich raz i zapomina.
4. 04Analiza: luki, punkty otwarte, priorytety i kolejne kroki.
5. 05Omówienie: przechodzimy z Państwem przez wynik i zapisujemy, co jest pierwsze.

Co Państwo otrzymują

• Udokumentowaną ocenę zakresu stosowania wraz z uzasadnieniem.
• Zestawienie wymagania, deklaracji i posiadanego dowodu.
• Nazwaną listę punktów otwartych — wyraźnie oddzieloną od ustaleń udokumentowanych.
• Priorytety działań z horyzontem czasowym.
• Raport po niemiecku, angielsku lub polsku.

Czym to nie jest

• To nie certyfikacja ani potwierdzenie zgodności.
• To nie porada prawna; krajową implementację ocenia osoba do tego uprawniona.
• To nie wynik z samej domeny ani z krótkiej ankiety.
• Język interfejsu nie wybiera jurysdykcji.

Często zadawane pytania o gotowość NIS 2

Kogo obejmuje dyrektywa NIS 2 i niemiecka ustawa NIS2UmsuCG?

Podmioty zatrudniające od 50 pracowników lub osiągające od 10 mln € obrotu w 18 kluczowych sektorach, a także podwykonawców i dostawców usług IT w ich łańcuchach dostaw.

Jaka jest odpowiedzialność zarządu za wdrożenie wymogów NIS 2?

Członkowie zarządu ponoszą bezpośrednią odpowiedzialność osobistą za nadzór nad środkami zarządzania ryzykiem, mają obowiązek odbywania szkoleń i raportowania incydentów w ciągu 24 godzin.

Jak przebiega audyt gotowości NIS 2 w SKOPION?

Weryfikujemy stan obecny względem 10 ustawowych wymogów bezpieczeństwa, identyfikujemy luki regulacyjne i przygotowujemy plan reagowania na incydenty.