NIS2-felkészítés és folyamatos megfelelés
Legyen kézben a NIS2-megfelelés az audit előtt és után.
Tudja meg, mi hiányzik, mely feladatokat érdemes először elvégezni, és hogyan igazolható a követelmények teljesítése.
Felmérjük szervezete jelenlegi helyzetét, rangsorolt intézkedési tervet készítünk, és támogatjuk a szükséges dokumentáció és biztonsági intézkedések kialakítását. Az audit után a hiányosságok kezelésében és a megfelelés folyamatos fenntartásában is számíthat ránk.
30+ év IT-tapasztalat
Gyakorlati megvalósítási támogatás
Igény szerinti folyamatos IBF-szolgáltatás
Írja meg röviden, hol tartanak. Elsőként egyeztetjük a szükséges felmérés körét, az együttműködés menetét és a díjazást.
Kérdése van, vagy bizonytalan, hogy szervezetét érinti-e a NIS2?
Hívjon minket! Segítünk eligazodni a kérdésekben, és átbeszéljük, milyen következő lépésre lehet szüksége.
Beszéljen szakértőnkkel: +36 30 200 9607
Onnan indulunk, ahol az Ön szervezete most tart.
Már megtörtént az audit
Segítünk értelmezni az auditmegállapításokat, meghatározni a javító intézkedéseket és nyomon követni azok végrehajtását. Támogatjuk a dokumentáció naprakészen tartását és a következő auditciklusra való felkészülést.
Az első auditra készülnek
Áttekintjük a rendszereket, a szabályzatokat és a tényleges működést. Feltárjuk a hiányosságokat, majd segítünk kialakítani a szükséges intézkedéseket és összegyűjteni a teljesítésüket igazoló bizonyítékokat.
Elakadtak a felkészüléssel
Megvizsgáljuk, mi készült el, mi maradt nyitva, és mely feladatok igényelnek elsőbbséget. A meglévő munkára építve alakítunk ki követhető tervet a továbblépéshez.
Még az érintettség sem egyértelmű
Érintettségi és hatályvizsgálattal segítünk tisztázni, mely követelmények vonatkoznak a szervezetre, és milyen teendők következnek ezekből.
Inkább telefonon egyeztetne? Hívja most szakértőnket: +36 30 200 9607
A megfelelésnek a napi működésben is látszania kell.
Az audit során a szabályzatok mellett a végrehajtásuk bizonyítékai is számítanak: megtörténnek-e a jogosultság-felülvizsgálatok, dokumentálják-e az ellenőrzéseket, és követik-e a feltárt hiányosságok megszüntetését?
Érdemes áttekinteni a működést, ha:
Segítünk összekapcsolni a követelményeket, a felelősöket, a végrehajtást és az azt igazoló dokumentumokat.
Konkrét feladatok, követhető eredmények
Állapotfelmérés és GAP-elemzés
Áttekintjük a jelenlegi információbiztonsági működést és dokumentációt, majd azonosítjuk a követelményekhez képest fennálló eltéréseket.
Az eredmény: áttekintés arról, mi megfelelő, mi hiányzik, és hol szükséges további intézkedés.
Kockázatértékelés és intézkedési terv
Felmérjük az érintett rendszerekhez és üzleti folyamatokhoz kapcsolódó kockázatokat. Ezek alapján rangsoroljuk a teendőket, és egyeztetjük a felelősöket, illetve a határidőket.
Az eredmény: végrehajtható feladatlista, amelyből a vezetőség és a közreműködők is látják a következő lépéseket.
A működéshez igazított dokumentáció
Elkészítjük vagy frissítjük a szükséges szabályzatokat, eljárásokat és nyilvántartásokat. Figyelembe vesszük a szervezet rendszereit, folyamatait és felelősségi viszonyait.
Az eredmény: a tényleges működést tükröző, használható dokumentáció.
Biztonsági intézkedések bevezetésének támogatása
Segítünk a követelmények gyakorlati megvalósításában. Az egyeztetett feladatkör érintheti többek között a hozzáférés-kezelést, a mentéseket, az incidenskezelést, az üzletmenet-folytonosságot és a beszállítói kockázatokat.
Az eredmény: szakértői segítség a dokumentált elvárások napi működésbe történő beépítéséhez.
Auditfelkészítés és bizonyítékok rendszerezése
Áttekintjük a megfelelési állapotot, a nyitott intézkedéseket, a szükséges dokumentumokat és a végrehajtást igazoló bizonyítékokat.
Az eredmény: átláthatóbb auditfelkészülés, azonosított hiányosságokkal és rendezett alátámasztó dokumentumokkal.
Audit utáni javítás és folyamatos fenntartás
Támogatjuk az auditmegállapítások kezelését, a javító intézkedések utánkövetését és a rendszeres felülvizsgálatokat. Igény szerint külső informatikai biztonsági felelősi, azaz IBF-szolgáltatást is biztosítunk.
Az eredmény: rendszeres szakértői támogatás a változások, a nyitott feladatok és a következő auditciklus kezeléséhez.
Inkább telefonon egyeztetne? Hívja most szakértőnket: +36 30 200 9607
Miért válasszon minket?
30+ év IT- és rendszerbevezetési tapasztalat
Ismerjük az informatikai rendszerek, infrastruktúrák és üzleti folyamatok működését. A megfelelési feladatokat a technikai és szervezeti lehetőségekkel együtt vizsgáljuk.
A felméréstől a megvalósításig támogatjuk
A hiányosságok feltárása mellett a dokumentáció kialakításában és az intézkedések bevezetésében is közreműködünk. Az együttműködés terjedelmét az Önök feladataihoz igazítjuk.
Építünk arra, ami már működik
Megvizsgáljuk, mely meglévő szabályzatok, kockázatértékelések és folyamatok használhatók fel. Ha rendelkeznek ISO 27001-es irányítási rendszerrel, annak hasznosítható elemeit is figyelembe vesszük.
A bizonyítható működésre összpontosítunk
A követelmények mellett azt is áttekintjük, hogyan igazolható a teljesítésük. Segítünk összerendezni az ellenőrzések, felülvizsgálatok és intézkedések dokumentumait.
Jogi partneri háttérrel is segítünk
Szükség esetén jogi partnerirodák bevonásával támogatjuk a beszállítói szerződések biztonsági elvárásainak és felelősségi rendelkezéseinek kialakítását.
Az audit után is számíthat ránk
Igény szerinti IBF-támogatással, rendszeres feladatkövetéssel és vezetői beszámolókkal segítjük a megfelelés fenntartását.
Így dolgozunk együtt
1. Egyeztetjük, miben van szükség segítségre
Átbeszéljük a kiinduló helyzetet, az ismert határidőket és a nyitott kérdéseket. Meghatározzuk a felmérés vagy a szakértői támogatás szükséges körét.
2. Felmérjük a helyzetet és rangsoroljuk a teendőket
Az egyeztetett vizsgálat alapján áttekintjük a dokumentációt és a működést. A feltárt hiányosságokból intézkedési tervet készítünk.
3. Támogatjuk a megvalósítást és az auditfelkészülést
A belső felelősökkel együttműködve segítünk a dokumentumok, folyamatok és biztonsági intézkedések kialakításában, valamint a teljesítés igazolásában.
4. Igény szerint támogatjuk a folyamatos megfelelést
Segítünk az auditmegállapítások kezelésében, a változások követésében és a rendszeres felülvizsgálatokban. Az együttműködés külső IBF-feladatellátással is folytatható.
Már auditált szervezetnél az auditjelentésből és a nyitott feladatokból indulunk ki. A feladatmegosztást és az Önök részéről szükséges közreműködést az együttműködés elején tisztázzuk.
Mennyibe kerül a NIS2-támogatás?
A díj az érintett rendszerek összetettségétől, a meglévő dokumentáció és működés állapotától, valamint az igényelt szakértői feladatoktól függ.
Célzott auditfelkészítéshez, teljes felkészítési projekthez és rendszeres fenntartási támogatáshoz is kialakítható együttműködés.
A munka megkezdése előtt egyeztetjük a feladatokat, az együttműködés kereteit és a díjazást.
A felkészítési tanácsadás, a független kiberbiztonsági audit és az esetleges technológiai beszerzések külön költségeket jelentenek. Az ajánlatban egyértelműen meghatározzuk, mire terjed ki az XPERIT szolgáltatása.
Inkább telefonon egyeztetne? Hívja most szakértőnket: +36 30 200 9607
Gyakori kérdések
NIS2-auditot vagy auditfelkészítést végeznek?
Az itt bemutatott szolgáltatás a NIS2-felkészítésre, az audit során nyújtott szakmai támogatásra és a megfelelés fenntartására terjed ki. A jogszabály szerinti kiberbiztonsági auditot hatósági nyilvántartásban szereplő auditor végzi.
Már megtörtént az auditunk. Miben tudnak segíteni?
Az auditmegállapítások értelmezésében, a javító intézkedések megtervezésében és nyomon követésében, valamint a dokumentáció és a biztonsági intézkedések rendszeres felülvizsgálatában. Igény szerint folyamatos IBF-támogatást is biztosítunk.
Csak auditfelkészítést is vállalnak?
Igen. Meglévő megfelelési rendszer esetén célzottan áttekintjük az auditfelkészültséget, a szükséges dokumentumokat, a bizonyítékokat és a nyitott intézkedéseket.
Van saját IT-csapatunk. Hogyan kapcsolódik hozzájuk az XPERIT?
A belső IT-csapattal együttműködve támogatjuk a megfelelési követelmények, a dokumentáció, a kockázatkezelés és az auditfelkészítés összehangolását. A belső és külső feladatokat az induláskor egyeztetjük.
Már rendelkezünk ISO 27001-es rendszerrel. Ez felhasználható?
A meglévő irányítási rendszer, kockázatértékelés és dokumentáció több eleme hasznos alap lehet. Megvizsgáljuk, mi használható fel, és milyen kiegészítések szükségesek. Az ISO 27001-es rendszer önmagában nem helyettesíti a NIS2 szerinti kötelezettségek teljesítését.
Mennyi ideig tart a felkészítés?
A kiinduló állapottól, a rendszerek összetettségétől, a szükséges változtatásoktól és a rendelkezésre álló belső kapacitástól függ. A feladatok feltárása után alakítható ki megalapozott ütemezés. Az ismert auditidőpontot vagy más határidőt már az első egyeztetésen érdemes jelezni.
IBF-feladatokat is el tudnak látni?
Igen. Külön informatikai biztonsági felelősi szolgáltatással támogatjuk a rendszeres feladatok összefogását, a dokumentáció karbantartását, a felülvizsgálatokat és a vezetői beszámolást.
Mit kell előkészítenünk az első kapcsolatfelvételhez?
Elsőként elegendő röviden jelezni, hol tartanak a NIS2-feladatokkal, és miben keresnek segítséget. A részletes dokumentumok átadásának körét és módját később egyeztetjük.
Tegye átláthatóvá szervezete következő NIS2-feladatait.
Kérjen állapotfelmérést, hogy kiderüljön, mi működik megfelelően, hol vannak hiányosságok, és milyen sorrendben érdemes továbblépni.
Küldje el elérhetőségét. Szakértőnk felveszi Önnel a kapcsolatot, hogy egyeztessék a kiinduló helyzetet és a szükséges támogatást.
