Neatbilstību analīze
Salīdzinām pašreizējo stāvokli ar normatīvā akta vai standarta prasībām: dokumenti, kontroles, procesi. Jūs saņemat prioritizētu sarakstu un reālistisku plānu.
Atbilstība
NIS2, DORA un ISO 27001 prasa nevis dokumentu mapi, bet strādājošu sistēmu: risku pārvaldību, drošības kontroles, incidentu procedūras un pierādījumus. Palīdzam to izveidot, uzturēt un parādīt auditoram, ar ISACA un PECB sertificētiem speciālistiem.
Atbilst ISO 27001NIS2 DORA
- NIS2 direktīva
- DORA
- CISO kā pakalpojums (vCISO)
Atbilstība, kas darbojas arī starp auditiem
- NIS2 · DORA ieviešana no riskiem līdz ziņošanas procedūrām
- ISO 27001 IDVS ieviešana līdz sertifikācijas auditam
- vCISO drošības vadītājs bez pilnas slodzes darbinieka pieņemšanas
- ISACA + PECB sertificēti auditori un ieviesēji
Atbilstības projekti bieži beidzas ar dokumentu mapi, kam nav sakara ar to, kā uzņēmums īstenībā strādā. Auditors to pamana pirmajā stundā, bet uzraudzības iestāde – pēc incidenta. NIS2, DORA un ISO 27001 prasa vienu un to pašu: zināt savus riskus, ieviest kontroles to pārvaldībai, reaģēt uz incidentiem pēc procedūras un visu to pierādīt.
Mūsu priekšrocība ir tā, ka esam gan IT pakalpojumu sniedzējs, gan atbilstības konsultants. Dokumenti, ko sagatavojam, balstās uz to, ko paši pārvaldām: EDR, MFA, rezerves kopijām, ievainojamību skenēšanu, SOC uzraudzību. Tāpēc politika apraksta to, ko sistēmas patiešām dara, un auditam vajadzīgie pierādījumi rodas ikdienas pārvaldībā, nevis tiek rakstīti pirms audita. Projektus vada speciālisti ar CISA, CISM, CRISC un ISO/IEC 27001 Lead Implementer sertifikātiem.
Pakalpojumi
NIS2 direktīva
Kam tā attiecas, kas vajadzīgs dokumentos un sistēmās, kā ziņot par incidentiem: ieviešana no A līdz Z.
Uzzināt vairāk 
DORA
Finanšu iestādēm un to IT pakalpojumu sniedzējiem: IKT risku pārvaldība, incidenti, noturības testēšana, trešo pušu risks.
Uzzināt vairāk 
CISO kā pakalpojums (vCISO)
Drošības vadītājs bez pilnas slodzes darbinieka pieņemšanas: politikas, risku reģistrs, incidentu plāns, pārskati valdei, audita koordinēšana.
Uzzināt vairāk 
IT drošības audits
Tehniska un procesu novērtēšana ar risku vērtējumu un rīcības plānu, ko veic CISA sertificēti auditori.
Uzzināt vairāk 
Risku novērtēšana
Risku reģistrs, novērtēšanas metodika un pārvaldības plāns atbilstoši ISO 27005 un NIS2 / DORA prasībām.
Uzzināt vairāk 
Drošības politikas un procedūras
Dokumentu kopums, kas atbilst uzņēmuma darbam: piekļuves, rezerves kopijas, incidenti, piegādātāji, darbinieki.
Uzzināt vairāk 
Atbilstības konsultācijas
Ja jāatbild uz klientu drošības anketām, jāsagatavojas iepirkumam vai jānovērtē, vai uz jums attiecas kāds normatīvais akts.
Uzzināt vairāk NIS2, DORA un ISO 27001: kam kas attiecas
Trīs dažādas prasības, viena drošības sistēma.
| NIS2 | DORA | ISO 27001 | |
|---|---|---|---|
Kas tas ir | ES direktīva, kas pārņemta Latvijas Nacionālajā kiberdrošības likumā | ES regula finanšu sektoram, piemērojama kopš 2025. gada 17. janvāra | starptautisks informācijas drošības pārvaldības standarts |
Kam tas ir obligāts | būtiskiem un svarīgiem subjektiem: enerģētika, transports, veselība, digitālā infrastruktūra un citi | bankām, kredītsabiedrībām, apdrošinātājiem, maksājumu iestādēm un to IKT pakalpojumu sniedzējiem | neviens pēc likuma; pieprasa klienti, iepirkumi un partneri |
Ko tas prasa | risku pārvaldību, drošības pasākumus, ziņošanu par incidentiem, piegādes ķēdes kontroli | IKT risku pārvaldību, incidentus, noturības testus, trešo pušu reģistru | IDVS: politikas, riski, kontroles, iekšējie auditi, nepārtraukta uzlabošana |
Ziņošana par incidentiem | sākotnējs paziņojums 24 stundu laikā, ziņojums 72 stundu laikā | uzraudzības iestādei regulā noteiktajos termiņos | iekšēja procedūra IDVS ietvaros |
Pierādījumi | dokumenti un pārskati Nacionālajam kiberdrošības centram | reģistrs, pārskati, testu protokoli | sertifikācijas audits reizi 3 gados, uzraudzības audits katru gadu |
Kā mēs palīdzam | audits, riski, politikas, kontroles, vCISO | IKT risku reģistrs, PlanB, mācības, piegādātāju reģistrs | IDVS ieviešana līdz sertifikācijai (Lead Implementer) |
Kā norit atbilstības projekts
No neatbilstību analīzes līdz auditam, parasti 3–6 mēnešu laikā, atkarībā no apjoma.
Riski un politikas
Veidojam risku reģistru un sagatavojam politikas un procedūras, kas atbilst uzņēmuma darbam un sistēmām, ko pārvaldām.
Kontroles
Ieviešam trūkstošās kontroles: MFA, EDR, rezerves kopijas, ievainojamību pārvaldību, SOC uzraudzību, PlanB, lai dokumentos būtu rakstīts tas, ko sistēmas patiešām dara.
Pierādījumi un audits
Vācam pierādījumus, rīkojam incidentu un atjaunošanas mācības, pavadām jūs auditā un turpinām uzturēt sistēmu, vajadzības gadījumā ar vCISO pakalpojumu.
Biežāk uzdotie jautājumi par atbilstību
Vai NIS2 attiecas uz mums?
Tas ir atkarīgs no jūsu nozares un lieluma. Pirmajā konsultācijā izvērtējam, vai esat būtisks vai svarīgs subjekts, vai prasības līdz jums nonāk caur klientiem kā piegādātājam.
Cik ilgi aizņem ISO 27001?
Mazam vai vidējam uzņēmumam parasti 4–8 mēnešus līdz sertifikācijas auditam, atkarībā no sākumpunkta. Daļa laika aiziet nevis dokumentiem, bet kontroļu ieviešanai un ieradumu maiņai.
Vai varat gan auditēt, gan ieviest?
Lai saglabātu neatkarību, sertifikācijas auditu veic ārēja iestāde. Mēs veicam iekšējos auditus, neatbilstību analīzi un ieviešanu, ar dažādiem cilvēkiem dažādās lomās.
Ko darīt, ja mums nav savas IT nodaļas?
Tad esam gan jūsu IT pakalpojumu sniedzējs, gan atbilstības partneris: kontroles ieviešam un pārvaldām paši, tāpēc auditam vajadzīgie pierādījumi rodas ikdienas pārvaldībā.
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
ISO/IEC 27001 Lead Implementer
Pakalpojums tiek sniegts atbilstoši ISO/IEC 27001 pārvaldības sistēmas prasībām.
Saņemt piedāvājumu atbilstībai
Pastāstiet, kurš normatīvais akts vai standarts jums ir aktuāls. 1 darba dienas laikā piedāvāsim plānu un tāmi.
Atbildam 1 darba dienas laikā