NIS2 felkészítés lépésről lépésre
A követelmények felmérésétől az intézkedési terven át az auditfelkészülésig: érthető és a szervezetre szabott támogatás.
Az Európai Unió NIS2-irányelve kiberbiztonsági követelményeket határoz meg, amelyeket Magyarországon a hazai kiberbiztonsági jogszabályok ültetnek át. Az érintettség a szervezet tevékenységétől, méretétől, ágazatától és jogállásától függ.
Kiket érint a NIS2?
A jogszabályban meghatározott alapvető és fontos ágazatok egyes szervezetei lehetnek érintettek:
Kis- és középvállalkozások, amennyiben például:
- a szabályozásban meghatározott digitális infrastruktúra- vagy IKT-szolgáltatásokat nyújtanak,
- a kiberbiztonsági jogszabályokban nevesített tevékenységeket végeznek,
- alapvető vagy fontos ágazatokban működnek,
- szabályozott infrastrukturális ágazatban nyújtanak szolgáltatásokat.
Önkormányzatok és önkormányzati intézmények:
- adott esetben eltérő hazai kiberbiztonsági kötelezettségek alá is tartozhatnak, például elektronikus ügyintézési rendszereik miatt,
- digitális közszolgáltatásokat működtethetnek (például ügyfélszolgálati rendszereket és adatbázisokat),
- helyi infrastruktúrát kezelhetnek(például víz-, hulladék- vagy közlekedési rendszereket),
- érzékeny adatokat tárolhatnak(például lakossági, szociális és oktatási nyilvántartásokat).
Nem biztos benne, hogy cége vagy intézménye érintett? Segítünk a tisztázásban!
Mit ír elő a NIS2?
A NIS2 nemcsak technikai védelmi intézkedéseket, hanem szervezeti irányítást és vezetői felelősségvállalást is.
A legfontosabb követelmények:
- Jelentős kiberbiztonsági incidensek bejelentése a jogszabályban meghatározott határidőn belül az illetékes hatóságnak.
- IT-biztonsági szabályzatok, hozzáférés-kezelés, biztonsági mentések és frissítések.
- Incidenskezelési terv és kapcsolódó eljárások.
- Képzések és tudatosítás munkatársak számára.
- Vezetői felelősség – a menedzsment is felelős a megfelelésért.
NIS2 felkészítés lépésről lépésre
1. Állapotfelmérés (GAP-analízis)
Feltérképezzük a jelenlegi IT- és adatbiztonsági helyzetet.
2. Intézkedési terv
Gyakorlatias tervet készítünk – priorizált, ütemezett lépésekkel.
3. Szabályzatok és dokumentációk készítése
- Informatikai biztonsági szabályzat
- Incidenskezelési protokoll
- Kockázatelemzési jelentés
- Oktatási terv és jegyzőkönyvek
4. Munkatársak oktatása
Interaktív, a helyi szintre szabott képzések akár önkormányzati ügyintézők, intézményvezetők részére is.
5. Hatósági ellenőrzésre való felkészítés
A konkrét auditkötelezettség a szervezet besorolásától függ, de a megfelelés megfelelő igazolása alapvető. Ebben is támogatjuk Önt.
Miért érdemes velünk dolgozni?
Valódi segítség – nem csupán dokumentáció
Többéves tapasztalat kisebb szervezetekkel és közintézményekkel
Egyszerű, érthető nyelvezet – nem IT-zsargon
Rugalmas együttműködés – nem kell mindenre „rendszert cserélni”
Gyors, átlátható árajánlat