Firmy z regulovaných sektorov
Subjekty, na ktoré sa povinnosti vzťahujú priamo.
Regulácia kybernetickej bezpečnosti podľa smernice NIS2 rozšírila okruh povinných subjektov a pridala povinnosti v riadení rizík aj hlásení incidentov. Prvým krokom je zistiť, či sa vás týka.
S čím za nami klienti prichádzajú
01
Neistota v pôsobnosti regulácie
Nie je jasné, či firma spadá pod regulované sektory a do akej kategórie.
02
Registrácia a komunikácia s úradom
Potrebujete zvládnuť registráciu a komunikáciu s Národným bezpečnostným úradom.
03
Riadenie bezpečnostných rizík
Chýba nastavenie procesov a interných rolí.
04
Hlásenie incidentov
Nie sú nastavené postupy pre hlásenie v stanovených lehotách.
05
Požiadavky na dodávateľov
Bezpečnostné povinnosti je potrebné preniesť do zmlúv s dodávateľmi.
Čo pre vás konkrétne riešime
Posúdenie pôsobnosti
Zistíme, či ste povinnou osobou a v akom rozsahu.
Analýza rozdielov
Porovnanie súčasného stavu s požiadavkami regulácie.
Interná dokumentácia
Príprava postupov vrátane hlásenia incidentov.
Dodávateľské zmluvy
Doplnenie bezpečnostných doložiek do zmlúv.
Zodpovednosť štatutárov
Poradenstvo k zodpovednosti riadiacich orgánov.
Pre koho je služba určená
Dodávatelia regulovaných subjektov
Firmy, na ktoré sa požiadavky prenášajú zmluvne.
Ako prebieha spolupráca
- 01
Vstupné posúdenie
Vyhodnotíme pôsobnosť regulácie na vašu firmu.
- 02
Analýza rozdielov
Zistíme, čo je potrebné doplniť oproti povinnostiam.
- 03
Plán opatrení
Pripravíme plán s termínmi a zodpovednosťami.
- 04
Zavedenie a kontrola
Podporíme zavedenie opatrení a overíme ich fungovanie.
01
Začíname posúdením pôsobnosti
Najprv zistíme, či a v akom rozsahu sa na vás povinnosti vzťahujú.
02
Právo aj zmluvy
Požiadavky premietneme do interných postupov aj do zmlúv s dodávateľmi.
Týka sa vás NIS2?
Posúdime pôsobnosť regulácie a pripravíme plán opatrení s termínmi.
Napíšte nám
Kontaktujte nás a dohodnite si konzultáciu
- 01
Napíšte stručne, s čím potrebujete pomôcť.
- 02
My sa vám ozveme a navrhneme vhodný postup.
