KIBERVÉDELEM & NIS2
NIS2 Megfelelőség
Réselemzés, szabályzati igazítás, kontroll- és bizonyíték-dokumentáció NIS2-felkészüléshez.
Valós működésből indulunk
Nem dokumentumlistával kezdünk, hanem azzal, hogyan működik ma ténylegesen a szervezet.
A hiányokat priorizáljuk
Nem minden eltérés ugyanolyan súlyú. A kritikus pontok kerülnek előre.
Bizonyítékban gondolkodunk
Nem elég leírni, hogy egy kontroll működik — a működését alátámasztó feljegyzésekre és bizonyítékokra is szükség van.
Nem tudják pontosan, hol állnak?
A compliance projekt gyakran szabályzatokkal indul, miközben a valódi kérdés az, hogy a technikai és szervezeti kontrollok ténylegesen működnek-e. Áttekintjük a jelenlegi állapotot, feltárjuk a kritikus hiányokat és prioritási sorrendet készítünk.
- Nem egyértelmű, hogy a szervezet érintett-e, és milyen mértékben
- Hiányzik a jelenlegi állapot dokumentált áttekintése
- Vevői vagy partneri kérdőív érkezett, de nincs egységes evidence-csomag
- Szükség van priorizált intézkedési tervre a következő 3–12 hónapra
Kinek ajánlott?
Olyan szervezeteknek, amelyek NIS2-felkészülés előtt állnak, audit vagy hatósági vizsgálatra készülnek, illetve meglévő dokumentációjuk és kontrolljaik állapotáról szeretnének tiszta képet.
- KKV-k és középvállalatok, ahol a releváns követelmények tisztázása az első lépés
- Beszállítók, akik vevői biztonsági elvárásokra készülnek
- Vezetők, akik gap-áttekintést és priorizált roadmapet keresnek — nem akkreditált auditot
Gyakorlati kimenet
Nem általános „NIS2 kézikönyvet” adunk át. A cél: mi működik · mi hiányzik · mi bizonyítható · mi a következő lépés.
Readiness assessment és felkészültségi állapotfelmérés
Réselemzés (GAP analysis) a követelmények mentén
Dokumentáció és szabályzati struktúra áttekintése
Technikai és szervezeti kontrollok működésének felülvizsgálata
Bizonyítéktérkép (evidence mapping) összeállítása
Rangsorolt kármentesítési és javítási roadmap
Audit-felkészülési ellenőrzőlista és támogatás
A szabályozás nem akadály, hanem a professzionális, skálázható növekedés alapja.
A meglévő működésből indulunk, majd a tényleges kockázatok és hiányok alapján építünk végrehajtható readiness tervet.
Minden lépés dokumentált kimenettel zárul: nincsenek elvarratlan szálak, a vezetőség minden pillanatban világos tényekkel rendelkezik.
Hatókör
Érintett szervezeti területek, rendszerek és követelmények meghatározása.
Felmérés
Meglévő szabályzatok, folyamatok, technikai kontrollok és működési gyakorlat áttekintése.
Réselemzés
Az elvárt és tényleges állapot közötti eltérések azonosítása.
Prioritások
A kritikus hiányokat üzleti hatás, kockázat és megvalósíthatóság alapján sorrendbe rendezzük.
Readiness
Dokumentáció, bizonyítékok és javítási roadmap összeállítása.
Hatókörön belül (In Scope)
A szervezet céljaihoz és kockázati kitettségéhez szabva:
- Readiness assessment és felkészültségi állapotfelmérés
- Réselemzés (GAP analysis) a követelmények mentén
- Dokumentáció és szabályzati struktúra áttekintése
- Technikai és szervezeti kontrollok működésének felülvizsgálata
- Bizonyítéktérkép (evidence mapping) összeállítása
- Rangsorolt kármentesítési és javítási roadmap
- Audit-felkészülési ellenőrzőlista és támogatás
Átlátható működés ma. Erősebb szervezet holnap.
A projekt időtartama a hatókörtől és a meglévő readiness állapottól függ. A pontos ütemezést az első felmérés után rögzítjük.
Dokumentált
Kézzelfogható kimenet
Fókuszált
Kockázatalapú ütemterv
- Readiness assessment és felkészültségi állapotfelmérés
- Réselemzés (GAP analysis) a követelmények mentén
- Dokumentáció és szabályzati struktúra áttekintése
- Technikai és szervezeti kontrollok működésének felülvizsgálata
- Bizonyítéktérkép (evidence mapping) összeállítása
- Rangsorolt kármentesítési és javítási roadmap
- Audit-felkészülési ellenőrzőlista és támogatás
- A Regcytech felkészültségi felmérése, GAP-elemzése, bizonyíték-áttekintése és felkészítése nem minősül a magyar jog szerinti kötelező kiberbiztonsági auditnak
- Megfelelőségi tanúsítás kiadása
- Hivatalos jogi szakvélemény nyújtása
- Megfelelőségi vagy hatósági garancia
- Penetration testing külön megbízás nélkül
Mit tartalmaz a munka?
Readiness / GAP assessment — jelenlegi és elvárt állapot összevetése
Szabályzati és dokumentációs áttekintés
Kontroll- és bizonyítéktérkép
Incidenskezelési readiness felülvizsgálat
Beszállítói kontrollok és harmadikfeles kockázatok
Javítási roadmap (rangsorolt intézkedési terv)
Vezetői összefoglaló döntéshozók számára
Auditfelkészülési checklist a következő felülvizsgálathoz
Gyakran ismételt kérdések
Minden lényeges információ a felkészülésről, a felelősségi körökről és a követelményekről.
Nem. Felkészültségi és gap assessment szolgáltatás, amely segít az audit vagy hatósági vizsgálat előtti hiányok azonosításában és rendezésében.
A Regcytech tanácsadói és dokumentációs felkészülési támogatást nyújt. A világos határok a megbízható együttműködés részei:
Jogi értelmezési kérdésekben minden esetben javasoljuk szakképzett jogász bevonását.
Nem tudod, hogy érintett-e a céged? Indítsd el az ingyenes előzetes NIS2 ellenőrzést.
Kapcsolódó szakmai elemzések
Ne újabb szabályzattal kezdje. Először nézzük meg, hol van ténylegesen rés.
Egy bevezető megbeszélésen tisztázzuk a jelenlegi állapotot, az érintett területeket és a felmérés lépéseit.
Felelős technológiai tanácsadás a magyar és uniós piac számára.
Kapcsolódó szolgáltatások