Pereiti prie turinio

Pagalba vadovams ir komandai

NIS2 atitiktis: nuo vertinimo iki įgyvendinimo

Padedame užtikrinti NIS2 atitiktį diegdami jūsų veiklai ir rizikoms proporcingas technines bei organizacines saugumo priemones. Koordinuojame įgyvendinimą, vertiname rezultatus ir galime tęsti saugumo bei atitikties priežiūrą teikdami CISO paslaugą.

Suplanuokite NIS2 darbus Įvertinkite, ar jums taikoma NIS2

Kam skirta ši paslauga

Įgyvendinkite NIS2 reikalavimus ir palaikykite atitiktį

  • Jūsų organizacijai taikoma NIS2 ir reikia patyrusių specialistų pagalbos įgyvendinant reikalavimus.
  • Reikia pašalinti saugumo ar atitikties vertinimo metu nustatytus trūkumus.
  • Norite reikalavimus atitinkančių saugumo priemonių, proporcingų jūsų rizikoms ir ištekliams.
  • Reikia sustiprinti rizikų valdymą, tiekėjų saugumą ar veiklos tęstinumą.
  • Reikia CISO, kuris koordinuotų saugumo darbus ir prižiūrėtų atitiktį pasibaigus pradiniam projektui.

Per maždaug 2 minutes sužinokite, ar NIS2 tikriausiai taikoma jūsų organizacijai ir kokios rūšies subjektu ji laikoma. Jūsų atsakymai lieka puslapyje.

Įvertinkite, ar jums taikoma NIS2

Kokių rezultatų siekiame

NIS2 atitiktis ir praktiškai įgyvendintas saugumas

  • Įgyvendinti taikomi reikalavimai

    Sutartus NIS2 reikalavimus įgyvendiname jūsų procesuose, atsakomybėse ir saugumo priemonėse. Padedame pašalinti pradinio vertinimo metu nustatytus trūkumus.

  • Rizikoms proporcingos saugumo priemonės

    Techninės ir organizacinės saugumo priemonės atitinka jūsų veiklos specifiką bei rizikas. Komanda gali jas taikyti kasdieniame darbe.

  • Atitiktį įvertina patyrę ekspertai

    Vertinimai ir sutarti auditai parodo, kaip priemonės atitinka reikalavimus ir ką dar reikia tobulinti. Audito nepriklausomumo reikalavimus suderiname prieš darbus.

  • Tęstinė atitikties priežiūra su CISO

    Pasirinkus tęstinę paslaugą, patyręs CISO koordinuoja saugumo darbus, peržiūri rizikas ir padeda palaikyti atitiktį keičiantis organizacijai.

Kokius darbus atliekame

Kokius NIS2 darbus atliekame

  • Atitikties vertinimas ir rizikų valdymas

    Įvertiname atitiktį NIS2 direktyvai (lietuviškai TIS2), nustatome rizikas, trūkumus ir sudarome įgyvendinimo planą. Lietuvoje NIS2 įgyvendina Kibernetinio saugumo įstatymas.

  • CISO paslauga

    Galime paskirti patyrusį kibernetinio saugumo vadovą, kuris koordinuotų reikalavimų įgyvendinimą ir padėtų palaikyti atitiktį. Paslaugos apimtį, atsakomybes ir reikalingą laiką sutariame su jumis.

  • Techninės ir organizacinės saugumo priemonės

    Rengiame saugumo politikas ir su jūsų IT komanda diegiame proporcingas saugumo priemones. Panaudojame tai, kas jau veikia, ir organizuojame reikiamus darbuotojų bei vadovų mokymus.

  • Incidentų valdymas ir pranešimas

    Rengiame incidentų valdymo ir pranešimo tvarką, nustatome sprendimų priėmimo bei komunikacijos eigą ir organizuojame pratybas. Atsižvelgiame į nacionalinius pranešimo terminus.

  • Trečiųjų šalių rizikų valdymas

    Vertiname jūsų veiklai svarbių tiekėjų keliamas rizikas, nustatome saugumo reikalavimus ir padedame organizuoti proporcingus vertinimus bei tolesnę priežiūrą.

  • Veiklos tęstinumas ir atkūrimas

    Rengiame svarbių procesų tęstinumo ir atkūrimo planus, įskaitant atsarginių kopijų tvarką. Per pratybas vertiname, ar planai veikia ir ką reikia tobulinti.

Kaip dirbame

Nuo vertinimo iki nuolatinės atitikties priežiūros

  1. 01

    Įvertiname

    Peržiūrime esamas priemones, rizikas ir atitikties trūkumus. Kartu suderiname darbų apimtį, prioritetus ir įgyvendinimo planą.

  2. 02

    Įgyvendiname

    Rengiame dokumentus ir su jūsų komanda koordinuojame techninius bei organizacinius pakeitimus. Mokymai ir pratybos padeda naują tvarką taikyti praktikoje.

  3. 03

    Patikriname

    Vertiname įgyvendinimą pagal sutartus reikalavimus, atliekame numatytus testus ar auditus. Pagal išvadas padedame suplanuoti likusius patobulinimus.

  4. 04

    Prižiūrime

    Teikdami sutartą tęstinę CISO ar konsultavimo paslaugą, peržiūrime rizikas, pokyčius ir atitikties būklę bei koordinuojame tolesnius saugumo darbus.

Ko reikia iš jūsų komandos

  • Įmonių, paslaugų ir pagrindinių tiekėjų sąrašo.
  • Vadovo, kuris patvirtintų priemones.
  • IT ir veiklos specialistų, atsakingų už diegiamas saugumo priemones.
  • Darbuotojų ir vadovų dalyvavimo incidento pratybose bei mokymuose.

NIS2 atitiktis

Kainą lemia apimtis ir tai, kas jau įdiegta

NIS2 darbų kainą lemia įtrauktų įmonių, paslaugų, sistemų ir tiekėjų skaičius bei jau atlikti darbai. Kainai taip pat turi įtakos tęstinė pagalba įgyvendinus pakeitimus.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Suplanuokite NIS2 darbus

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

CISO paslaugosPatyręs saugumo vadovas planuoja darbus, padeda komandoms ir atsiskaito valdybai. Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. Kibernetinio saugumo mokymaiPraktiniai kibernetinio saugumo mokymai, padedantys darbuotojams atpažinti grėsmes, o vadovams valdyti saugumo rizikas. ISO 27001 diegimas ir pasirengimas sertifikavimuiPadedame įdiegti informacijos saugumo valdymo sistemą ir pasirengti nepriklausomam ISO 27001 sertifikavimo auditui. Pažeidžiamumų valdymasNuolatinis spragų nustatymas, ekspertinis rizikų vertinimas, taisymo prioritetai ir konsultacijos, pažangos stebėjimas bei pataisymų tikrinimas. Įsilaužimų testavimasNustatome saugumo spragas, kuriomis galima pasinaudoti, ir pateikiame komandai aiškias jų šalinimo rekomendacijas.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Suplanuokime NIS2 reikalavimų įgyvendinimą

Per nemokamą 30 minučių konsultaciją aptariame įmonės veiklą, jau nustatytus trūkumus ir pirmiausia atliktinus NIS2 darbus.

Suplanuokite NIS2 darbus hello@guardera.tech