NIS2 usklađivanje uz stručnu podršku

Usklađivanje traži pregled stvarnog stanja, jasne odgovornosti i plan koji je moguće provesti. ITSec povezuje sigurnosno savjetovanje i tehničku podršku u suradnji s vašim timom.

Podrška prema vašem polazištu

Neke organizacije već imaju razvijene sigurnosne procese, dok druge tek uspostavljaju temeljnu dokumentaciju i pregled sustava. Zato suradnju započinjemo razgovorom o vašem okruženju, raspoloživim resursima i očekivanim rezultatima.

Relevantne zahtjeve povezujemo s dostupnom obaviješću o kategorizaciji i primjenjivim hrvatskim okvirom. Za početni pregled teme posjetite naš vodič kroz NIS2.

Kako izgleda suradnja

Početni pregled: prikupljanje informacija o ključnim sustavima, dokumentaciji i odgovornim osobama.
Analiza nedostataka: usporedba postojećih mjera i dogovorenih zahtjeva, uz izdvajanje važnih rizika.
Plan provedbe: definiranje prioriteta, odgovornosti, ovisnosti i načina provjere rezultata.
Podrška implementaciji: pomoć pri doradi postupaka i provedbi dogovorenih sigurnosnih zahvata.
Praćenje: pregled napretka, preostalih nedostataka i potrebnih prilagodbi.

Opseg svake faze utvrđujemo prije početka. Tako vaš tim zna koje su aktivnosti uključene, koje informacije treba pripremiti i kakav rezultat očekivati.

Što možete dobiti kao rezultat

Ovisno o dogovorenom opsegu, rezultat može uključivati pregled postojećeg stanja, popis nedostataka, plan mjera i preporuke za pripadajuću dokumentaciju. Dokumenti trebaju opisivati vaše stvarne sustave i način rada, a ne ostati općeniti predlošci.

Za tehnička područja možemo uključiti procjenu ranjivosti, analizu sigurnosti ili sigurnosnu integraciju. Ako vam nedostaje koordinacija informacijske sigurnosti, suradnju možemo povezati s uslugom CISO as a Service.

Priprema za početni razgovor

Dostupna obavijest o kategorizaciji i komunikacija s nadležnim tijelom.
Pregled ključnih poslovnih procesa i informacijskih sustava.
Postojeće politike, procjene rizika i planovi oporavka.
Uloge vašeg IT tima i vanjskih pružatelja usluga.
Najvažniji izazovi i planirane promjene infrastrukture.

Nije potrebno imati sve dokumente unaprijed. Početni pregled može poslužiti upravo za utvrđivanje onoga što nedostaje i redoslijeda kojim to treba pripremiti.

Česta pitanja

Možemo li ugovoriti samo analizu postojećeg stanja?

Da. Početni opseg može biti ograničen na pregled i preporuke, a podršku provedbi moguće je dogovoriti zasebno.

Preuzima li vanjski partner sve odgovornosti organizacije?

Podršku pružamo u dogovorenom opsegu. Uloge i obveze vaše organizacije potrebno je urediti prema primjenjivim propisima i internim odgovornostima.

Kako se utvrđuju trajanje i cijena?

Prema veličini okruženja, dostupnoj dokumentaciji i opsegu angažmana. Ponudu pripremamo nakon što razjasnimo potrebe i očekivane rezultate.

Dogovorite razgovor o NIS2 usklađivanju

Predstavite nam svoje polazište i područja u kojima trebate podršku. Zajedno ćemo odrediti izvediv sljedeći korak.