Érintett szervezet
Ha a szervezet a törvény hatálya alá tartozik, kockázatkezelési, incidenskezelési és jelentési kötelezettségei vannak, a vezetésnek pedig képzésen kell részt vennie.
NIS2
NIS2-felkészítés, érthetően
A 2024. évi LXIX. törvény Magyarország kiberbiztonságáról az érintett szervezetekre és közvetve a beszállítóikra is követelményeket ró. Segítünk felmérni, hol tart a szervezet, és mit kell először rendbe tenni.
Beszállító
Ha nem tartozik a hatály alá, a partnerei akkor is kérhetik a kiberbiztonsági intézkedések igazolását. Ez jellemzően kérdőív, néha helyszíni ellenőrzés.
Vezetés
A törvény a vezetőket teszi felelőssé a kiberbiztonsági intézkedésekért. A vezetői workshop két órában összefoglalja a teendőket.
Szolgáltatások
A gyorsfelméréssel kezdjük, a többi lépést az eredmény alapján javasoljuk.
NIS2 beszállítói gyorsfelmérés
Kérdőív, interjú és priorizált javítási terv 30 pontos érettségi skálán.
szervezetenként
ISO/IEC 27001 és NIS2 felkészítés
Eltéréselemzés és felkészítés a 2024. évi LXIX. törvény és a kapcsolódó rendeletek szerint.
szervezetenként
Információbiztonsági szabályzat
Szabályzatok, eljárásrendek és segédanyagok kidolgozása vagy frissítése.
szervezetenként
Incidenskezelési terv
Teendőlista, szerepek, elérhetőségek és bejelentési kötelezettségek.
szervezetenként
Üzletfolytonosság: BIA, BCP, DRP
Üzleti hatáselemzés, folytonossági és helyreállítási tervek, majd gyakorlat.
szervezetenként
NIS2 vezetői workshop
Két óra a vezetői felelősségről és a teendőkről.
alkalmanként
A gyorsfelmérés menete
Kérdőív
Kb. 45 perc kitöltés a szervezet oldaláról.
Interjú
Egy-másfél óra online, az IT-felelőssel és egy vezetővel.
Értékelés
Érettségi pontszám 30 pontos skálán, a NIS2-területek szerint.
Javítási terv
Priorizált teendők 30, 60 és 90 napra, felelőssel és ráfordítással.
Fontos: a törvény szerinti kötelező sérülékenységvizsgálatot csak a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) nyilvántartásában szereplő vizsgáló végezheti. A Bastinet nem szerepel ebben a nyilvántartásban; az általunk végzett felmérés és vizsgálat önkéntes, a kötelező vizsgálatot nem helyettesíti.