Atbilstības konsultācijas
Sāciet ar skaidru atbildi: vai regula uz jums vispār attiecas? Un ja attiecas, kas jums patiesībā jādara?
Atbilst ISO 27001NIS2 DORA
- Piemērojamības novērtējums
- Neatbilstību analīze
- Rīcības plāns
Pirmais solis ir saprast, kas uz jums patiešām attiecas
NIS2, DORA, VDAR: prasību ir daudz, bet skaidrības maz. Pirmais solis vienmēr ir viens un tas pats: noskaidrot, kas konkrēti attiecas uz jūsu uzņēmumu un cik daudz no tā jūs jau izpildāt.
Konsultācijas laikā pārskatām jūsu situāciju un sniedzam reālistisku plānu, bez liekā darba un bez iebiedēšanas. Bieži izrādās, ka daļa prasību jau ir īstenota, tikai nekur nav dokumentēta.
Kā varam palīdzēt
No pirmā jautājuma „vai tas attiecas uz mums?” līdz gatavošanai auditam.
Piemērojamības novērtējums
Neatbilstību analīze
Rīcības plāns
Ieviešanas atbalsts
Gatavošanās auditam
Piegādātāju un līgumu pārskatīšana
Incidentu ziņošanas procedūra
Vadības apmācība
Biežāk uzdotie jautājumi (BUJ)
Kā noskaidrot, vai NIS2 attiecas uz mūsu uzņēmumu?
Tas ir atkarīgs no jūsu nozares, uzņēmuma lieluma un no tā, vai esat būtiska pakalpojuma piegādes ķēdes daļa. Diezgan daudzus uzņēmumus tas skar netieši, kā regulēta klienta piegādātājus. Tieši to noskaidrojam pirmajā konsultācijā.
Kā NIS2 un DORA atšķiras?
NIS2 aptver plašu nozaru loku un nosaka vispārīgas kiberdrošības pārvaldības prasības. DORA ir vērsta uz finanšu sektoru un ir detalizētāka, īpaši par darbības nepārtrauktību, testēšanu un IKT trešo pušu pakalpojumu sniedzēju uzraudzību. Dažiem uzņēmumiem jāatbilst abām.
Vai konsultācija nozīmē, ka mums būs jāpērk daudz pakalpojumu?
Nē. Konsultācijas mērķis ir skaidrība. Bieži secinājums ir, ka vajag dažas mērķtiecīgas izmaiņas un dokumentāciju, nevis jaunu infrastruktūru. Ko darīt tālāk un ar ko, ir jūsu lēmums.
Cik ilgi aizņem gatavošanās prasībām?
Tas ir atkarīgs no sākumpunkta. Uzņēmumam, kuram jau ir labi pārvaldīts IT atbalsts un aizsardzība, bieži pietiek ar dažiem mēnešiem, lai sakārtotu dokumentāciju un procesus. Ja sākat no nulles, reāls termiņš ir seši mēneši līdz gads.
Saistītie pakalpojumi
Virtuālā CISO risinājums:
MDP CLOUD vCISO ir pieredzējis informācijas drošības vadītājs (CISO) pēc pieprasījuma: risku pārvaldība, politikas, kontroles pasākumu ieviešana,…
DORA ieviešana no sākuma līdz beigām
Palīdzēsim ieviest DORA no politikām līdz drošības risinājumu ieviešanai.
Drošības politikas un procedūras
Dokumenti, pēc kuriem var strādāt, nevis tikai rādīt auditoram.
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
ISO/IEC 27001 Lead Implementer
Pakalpojums tiek sniegts atbilstoši ISO/IEC 27001 pārvaldības sistēmas prasībām.
-
Certified Information Security Manager
Drošības pārvaldība, politikas un incidentu procesi pēc ISACA metodoloģijas.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
Pasūtīt atbilstības konsultāciju
Atbildam 1 darba dienas laikā