IRÁNYELV: 2022/2555/EU — NIS2 FELKÉSZÜLTSÉG
Strukturált felmérés szervezete NIS2-nek való megfelelőségi helyzetéről — majd a szükséges dokumentáció, szabályzati igazítás és az implementációs ütemterv, amely megalapozott választ tesz lehetővé.
A NIS2 2024 októbere óta hatályos az EU tagállamaiban. A felügyeleti keretek működnek. Azok a szervezetek, amelyek még nem mérték fel kötelezettségeiket, mérhető szabályozási kitettséggel működnek.
HATÓKÖR
Az NIS2 I. és II. melléklete szerinti alapvető és fontos szervezetek. Ágazatspecifikus hatály az értékelés kezdetén kerül meghatározásra.
MÓDSZERTAN
Cikkelyenként elvégzett réselemzés, a meglévő kontrollokhoz és irányítási struktúrához igazítva.
KIMENET
Dokumentált réslista, prioritásált ütemterv és menedzsment számára készített összefoglaló.
HATÓKÖR: TARTALMAZZA
HATÓKÖR: NEM TARTALMAZZA
EREDMÉNYEK
MÓDSZERTAN
Szervezeti besorolás meghatározása az NIS2 I. / II. melléklete alapján. Az alkalmazandó kötelezettségek és a felügyeleti kontextus meghatározása.
Cikkelyenkénti réselemzés a meglévő kontrollok, dokumentáció és irányítási mechanizmusok vonatkozásában.
Bizonyítékleltár és dokumentációs réslista. Meglévő kontrollok és NIS2 követelmények összerendelése.
Prioritásált kármentésítési ütemterv. Kockázati kitettség, nem erőfeszítés szerinti sorrendben.
Teljes dokumentációs csomag és vezetői összefoglaló. Belső felhasználásra és külső bemutatásra egyaránt strukturálva.
KAPCSOLÓDÓ ELEMZÉSEK
Egy rövid bevezető megbeszélésen meghatározható, hogy szervezete az NIS2 hatálya alá esik-e, és mit foglalna magában egy értékelés.