NIS2 reikalavimai jau galioja. Ar jūsų įmonė pasirengusi?
Įvertiname, ar NIS2 reikalavimai taikomi jūsų įmonei, kiek esate jiems pasirengę ir kokių saugumo priemonių dar trūksta.
Tarptautiniu mastu pripažintas sertifikatas, patvirtinantis ekspertizę rizikos valdymo, saugumo architektūros ir įmonės saugumo valdymo srityse — tiesiogiai susijęs su NIS2 reikalaujamu rizikos valdymu.
Pripažintas pagrindinis kibernetinio saugumo sertifikatas, apimantis grėsmių valdymą, tinklų saugumą ir saugumo operacijas.
Kam taikoma NIS2 direktyva?
NIS2 apima žymiai daugiau sektorių nei ankstesnė direktyva. Jei jūsų įmonė priklauso vienam iš žemiau išvardytų sektorių ir yra vidutinio ar didelio dydžio (50+ darbuotojų arba 10+ mln. Eur metinės apyvartos), NIS2 reikalavimai greičiausiai jums taikomi.
Subjektai skirstomi į esminius ir svarbius — priklausomai nuo sektoriaus ir dydžio. Abiem taikomi tie patys pagrindiniai saugumo reikalavimai, tačiau skiriasi priežiūros intensyvumas.
Nežinote, ar NIS2 taikoma jūsų įmonei?
Padėsime įvertinti jūsų situaciją ir nustatyti, ar patenkate į NIS2 taikymo sritį.
Kas nutinka, jei reikalavimų nesilaikoma?
arba 2 % metinės pasaulinės apyvartos (didesnioji suma) — bauda esminiams subjektams.
arba 1,4 % metinės apyvartos — bauda svarbiems subjektams.
Vadovybė gali būti asmeniškai atsakinga už rizikos valdymo priemonių priežiūrą.
per tiek laiko reikia pateikti išankstinį įspėjimą NKSC apie reikšmingą incidentą.
Svarbiausia — ne baudos, o pasirengimas. NIS2 reikalavimai apima rizikų valdymą, incidentų valdymą, tiekimo grandinės saugumą, prieigos kontrolę ir kitas organizacines bei technines priemones. Lietuvoje dideliems kibernetiniams incidentams taikomi konkretūs pranešimo terminai: apie didelį incidentą pranešama per 24 val., o išsamesnė informacija teikiama per 72 val.; galutinė ataskaita teikiama per vieną mėnesį.
Nežinote, kiek jūsų įmonė tam pasirengusi?
Pirmiausia nustatome, kas aktualu jūsų organizacijai, tada įvertiname spragas.
Kiek jūsų įmonė pasirengusi NIS2?
Taikymas
Ar NIS2 reikalavimai taikomi jūsų įmonei?
Spragos
Kurios saugumo, procesų ir dokumentacijos sritys dar neatitinka reikalavimų?
Veiksmų planas
Ką reikia sutvarkyti pirmiausia ir kokios priemonės reikalingos?
Nemokamo pirminio pokalbio metu padėsime nustatyti jūsų pradinę situaciją.
Ką apima NIS2 įgyvendinimo paslauga
Kaip vyksta bendradarbiavimas
Pradinis įvertinimas
Išsiaiškiname, ar NIS2 taikoma jūsų įmonei ir kokia jūsų pradinė situacija.
Spragų analizė
Įvertiname dabartines saugumo priemones ir nustatome trūkumus.
Įgyvendinimas
Sutvarkome reikalingus procesus, dokumentaciją ir technines priemones.
Priežiūra
Padėsime palaikyti pasirengimą ir reaguoti į pokyčius bei incidentus.
Ne tik dokumentai. Praktinis NIS2 įgyvendinimas.
Nuo įvertinimo iki įgyvendinimo
Neapsiribojame ataskaita — padedame įgyvendinti reikalingus pakeitimus.
Aiškus prioritetų planas
Atskiriame, ką reikia spręsti dabar, o ką galima įgyvendinti vėliau.
Orientacija į realią organizaciją
Reikalavimus pritaikome jūsų infrastruktūrai, komandai ir procesams.
Pagalba po įgyvendinimo
Galime tęsti priežiūrą ir padėti reaguoti į naujus reikalavimus.
Kyla klausimų?
Ar NIS2 taikoma mano įmonei?
Priklauso nuo sektoriaus, įmonės dydžio, veiklos ir kitų teisės aktuose nustatytų kriterijų. Pirminio vertinimo metu padėsime tai nustatyti.
Nuo ko pradėti, jei nieko dar nepasiruošėme?
Pirmiausia įvertiname taikymą ir dabartinę saugumo būklę. Tada sudaromas prioritetinis veiksmų planas.
Ar reikia tik dokumentacijos?
Ne. NIS2 reikalavimai apima tiek organizacines, tiek technines saugumo priemones.
Kiek laiko trunka pasirengimas?
Priklauso nuo organizacijos dydžio, infrastruktūros ir nustatytų spragų. Terminą galima tiksliau įvertinti po pradinės analizės.
Ar galite padėti ne tik su auditu?
Taip. Paslauga apima ne tik vertinimą, bet ir reikalingų procesų, dokumentacijos bei kitų priemonių įgyvendinimą.
Kas vyksta po pirmo pokalbio?
Įvertiname jūsų situaciją, nustatome pagrindinius klausimus ir pasiūlome tolesnį veiksmų planą.
Nežinote, kiek jūsų įmonė pasirengusi NIS2?
Pradėkite nuo nemokamo pirminio įvertinimo. Išsiaiškinsime, ar NIS2 taikoma jūsų įmonei ir kokie klausimai svarbiausi jūsų situacijoje.