Servicii

Consultanta conformitate NIS2

Va ajutam sa construiti masurile tehnice si organizatorice cerute de NIS2 -- de la analiza initiala de risc pana la documentatia si training-ul cerute pentru fiecare din cele 10 categorii ale directivei.

Bazat pe experienta reala de implementare a unui program complet de conformitate NIS2 pentru o companie din sectorul energetic, nu doar cunostinte teoretice despre directiva.

Ce primesti

Livrabile concrete, nu doar recomandari

Politici de securitate scrise, aprobate de conducere
Registru de riscuri si plan de tratare
Plan de raspuns la incidente, testat
Program de training de constientizare, cu masurare a progresului in timp
Documentatie pregatita pentru un audit extern sau control DNSC

Ce acoperim

Analiza riscurilor si politici de securitate scrise
Proceduri de gestionare a incidentelor
Continuitatea activitatii si plan de recuperare in caz de dezastru
Securitatea lantului de furnizori si parteneri
Gestionarea vulnerabilitatilor si dezvoltare securizata
Evaluarea periodica a eficacitatii masurilor implementate
Igiena cibernetica si training de constientizare
Criptografie si protectia datelor
Securitate HR, control acces si evidenta activelor
Autentificare multi-factor si comunicatii securizate

Cum lucram

  1. 1Evaluare initiala a nivelului actual de maturitate, pe toate cele 10 categorii cerute de NIS2
  2. 2Prioritizare -- identificam gap-urile cu impact real, nu doar o lista lunga de recomandari generice
  3. 3Elaborarea politicilor, procedurilor si documentatiei cerute (risc, incidente, continuitate)
  4. 4Implementare asistata, impreuna cu echipa ta tehnica sau furnizorul IT externalizat
  5. 5Training de constientizare pentru angajati, livrat si masurat prin platforma SecureAware

Pentru cine

  • Companii din sectoarele acoperite direct de NIS2 (energie, transport, sanatate, apa, infrastructura digitala, ICT, posta, deseuri, productie, administratie publica)
  • Furnizori si subcontractori care raspund la licitatii publice si trebuie sa demonstreze masuri de securitate clientilor din sectorul public
  • Companii care vor sa se pregateasca inainte sa fie notificate oficial ca intra sub incidenta directivei

O nota importanta

Consultanta va ajuta sa construiti masurile tehnice si organizatorice cerute de NIS2 -- nu emitem o certificare oficiala de conformitate. Recomandam verificare juridica proprie pentru incadrarea exacta a companiei tale in sfera directivei.

Vrei sa afli de unde incepi?

Programeaza o discutie scurta -- pornim de la evaluarea gratuita NIS2 sau direct de la o discutie despre situatia companiei tale.