Vastavuskonsultatsioon
Alustage selge vastusega: kas määrus kehtib teie kohta üldse? Ja kui kehtib, siis mida te tegelikult tegema peate?
Vastab ISO 27001NIS2 DORA
- Kohaldatavuse hindamine
- Lüngaanalüüs
- Tegevuskava
Esimene samm on mõista, mis teile tegelikult kehtib
NIS2, DORA, GDPR: nõudeid on palju ja selgust vähe. Esimene samm on alati sama: selgitada välja, mis konkreetselt teie ettevõttele kehtib ja kui suure osa sellest te juba täidate.
Konsultatsioonil vaatame üle teie olukorra ja anname realistliku kava, ilma tarbetu tööta ja hirmutamiseta. Sageli selgub, et osa nõuetest on juba täidetud, lihtsalt kuskil dokumenteerimata.
Kuidas saame aidata
Esimesest küsimusest „kas see kehtib meile?“ kuni auditiks valmistumiseni.
Kohaldatavuse hindamine
Lüngaanalüüs
Tegevuskava
Juurutamise tugi
Auditiks valmistumine
Tarnijate ja lepingute ülevaatus
Intsidentidest teavitamise protseduur
Juhtkonna koolitus
Korduma kippuvad küsimused (KKK)
Kuidas saame teada, kas NIS2 kehtib meie ettevõttele?
See sõltub teie sektorist, ettevõtte suurusest ja sellest, kas olete olulise teenuse tarneahela osa. Päris paljusid ettevõtteid mõjutab see kaudselt, reguleeritud kliendi tarnijana. Just seda selgitamegi esimesel konsultatsioonil.
Mille poolest NIS2 ja DORA erinevad?
NIS2 hõlmab laia valikut sektoreid ja seab üldised küberturvalisuse juhtimise nõuded. DORA on suunatud finantssektorile ja on üksikasjalikum, eriti tegevuspidevuse, testimise ning IKT kolmandatest isikutest teenuseosutajate järelevalve osas. Mõnel ettevõttel tuleb täita mõlemat.
Kas konsultatsioon tähendab, et peame palju teenuseid ostma?
Ei. Konsultatsiooni eesmärk on selgus. Sageli on järeldus, et vaja on mõnda sihipärast muudatust ja dokumentatsiooni, mitte uut taristut. Mida edasi teha ja kellega, on teie otsus.
Kui kaua nõuetele valmistumine aega võtab?
See sõltub lähtepunktist. Ettevõttel, kus IT-tugi ja kaitse on juba hästi korraldatud, piisab sageli paarist kuust dokumentatsiooni ja protsesside korrastamiseks. Kui alustate nullist, on realistlik ajakava pool aastat kuni aasta.
Seotud teenused
Virtuaalne CISO lahendus:
MDP CLOUD vCISO on kogenud infoturbejuht (CISO) vajaduse korral: riskihaldus, poliitikad, kontrollimeetmete juurutamine, koolitus ja aruandlus…
DORA juurutamine algusest lõpuni
Aitame teil DORA juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
IT-turvaaudit
Saage teada, kus te tegelikult seisate, enne kui õpite seda valusal viisil.
NIS2 juurutamine algusest lõpuni
Aitame teil NIS2 juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
ISO/IEC 27001 Lead Implementer
Teenust osutatakse vastavalt ISO/IEC 27001 juhtimissüsteemi nõuetele.
-
Certified Information Security Manager
Turvalisuse juhtimine, poliitikad ja intsidendiprotsessid ISACA metoodika järgi.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
Telli vastavuskonsultatsioon
Vastame 1 tööpäeva jooksul