NIS2 · Kibertan tv.
NIS2 technikai megfelelés és Kibertan audit
A NIS2-megfelelés nem szabályzatírás. Az auditor a konfigurációt, a naplót és a működő folyamatot kéri. Mi a technikai kontrollokat ellenőrizzük és valósítjuk meg, és mindegyikhez visszakereshető bizonyítékot adunk.
kontroll
szintű bizonyíték minden technikai követelményhez
24 óra
korai figyelmeztetési képesség ellenőrizve
priorizált
javítási terv ráfordítás-becsléssel
Tipikus kiinduló helyzet
CISO-knak, IT-vezetőknek és ügyvezetőknek, akiknek szervezete alapvető vagy fontos szervezetként a NIS2 / Kibertan tv. hatálya alá esik.
- 01Megvannak a szabályzatok, de nem tudni, a technikai környezet ténylegesen megfelel-e nekik.
- 02Az audit közeleg, és hiányzik a naplózásra, MFA-ra és mentésekre vonatkozó bizonyíték.
- 03A 24 órás korai figyelmeztetési kötelezettséghez nincs működő észlelési és eszkalációs lánc.
- 04Az ellátási lánc (beszállítók, MSP-k) hozzáférései nincsenek felmérve.
Hatókör és módszertan
- 01
Gap-analízis a technikai kontrollokra
A NIS2 21. cikk (2) bekezdés intézkedéseinek és a hazai végrehajtási rendelet követelményeinek leképezése a tényleges konfigurációra: Entra ID, Intune, tűzfalak, mentés, naplózás.
- 02
Konfigurációs audit
CIS Benchmark-alapú ellenőrzés a kritikus rendszerekre, MFA- és Conditional Access-lefedettség, privilegizált hozzáférések, patch-szint és sérülékenységkezelési folyamat.
- 03
Naplózás és incidensészlelés
Központi naplógyűjtés és megőrzés ellenőrzése, észlelési képesség tesztelése, a 24/72 órás bejelentési lánc technikai előfeltételei.
- 04
Bizonyíték-csomag
Kontrollonként képernyőképek, exportok és lekérdezések, amelyek az auditori mintavételnél közvetlenül felhasználhatók.
Leszállítandók
- Kontroll-szintű gap-mátrix (megfelel / részben / nem felel meg)
- Priorizált, becsült ráfordítású javítási terv
- Bizonyíték-csomag az audithoz
- Technikai javítások implementálása opcionálisan
Eszközök és szabványok
Fix hatókörű csomagként
Célzott Compromise Assessment & NIS2 Technikai Audit
1–4 hét · egyedi ajánlat 48 órán belül
Összes csomag →Gyakori kérdések
Szabályzatokat is írtok?
A fókusz a technikai megvalósításon és a bizonyítékon van. Ha a szabályzati réteg hiányzik, jogi és compliance partnerrel együtt dolgozunk, hogy a dokumentum és a konfiguráció egymásnak megfeleljen.
Honnan tudjuk, hogy hatály alá esünk?
A Kibertan tv. mellékletei ágazat és méret szerint határozzák meg a hatályt. Az első egyeztetésen ezt a szektor és a létszám/árbevétel alapján közösen tisztázzuk; a jogi minősítéshez jogász bevonását javasoljuk.
Kiváltja ez a hatósági auditot?
Nem, de felkészít rá: az auditor által kért technikai bizonyítékok előre összegyűjtve, a hiányosságok pedig javítva vagy dokumentált ütemtervvel kezelve lesznek.
Kapcsolódó szolgáltatások
Egyeztessük a hatókört.
30 perc technikai hívás, utána 48 órán belül írásos ajánlat.