Najprv: týka sa vás to vôbec?
Nie každá firma patrí do pôsobnosti a povinnosti sa odvíjajú od veľkosti a odvetvia. Najprv si overte, ako je na tom vaša krajina a či sa na vás NIS2 vzťahuje. Zaberie to pár minút, nie celý projekt. A ak do pôsobnosti nepatríte, máte hotovo.
Základy: čo NIS2 skutočne vyžaduje
Je to kontrolný zoznam, nie oceán. V jadre NIS2 vyžaduje niekoľko vecí:
Opatrenia na riadenie kybernetických rizík: základné postupy kybernetickej bezpečnosti (politiky, kontrola prístupu, zálohovanie, šifrovanie, bezpečnosť dodávateľov, odborná príprava).
Hlásenie incidentov: závažný kybernetický bezpečnostný incident hlásite prostredníctvom jednotného informačného systému kybernetickej bezpečnosti, ktorý spravuje a prevádzkuje Národný bezpečnostný úrad, podľa jasného harmonogramu: včasné varovanie najneskôr do 24 hodín od jeho zistenia, oznámenie o závažnom kybernetickom bezpečnostnom incidente najneskôr do 72 hodín od jeho zistenia a záverečnú správu najneskôr jeden mesiac po nahlásení tohto oznámenia.
Riadenie: váš riadiaci orgán opatrenia schvaľuje a dohliada na ich zavedenie. Je to téma pre vedenie, nielen pre IT.
Registrácia: zaregistrujte svoj subjekt na národnom orgáne (prehľad krajín ukazuje ten váš).
Bezpečnosť dodávateľského reťazca: zohľadnite bezpečnosť svojich kľúčových dodávateľov a poskytovateľov služieb.
To je celé: na prázdnom papieri to vyzerá hrozivo, s plánom je to dobre zvládnuteľné.
Prečo to nemusí byť stresujúce
- Nezačínate od nuly: ide o známy rámec so známymi odpoveďami.
- Postupujete vlastným tempom: podľa plánu s prioritami, nie v hasičskom režime.
- Väčšinu práce odvedie AI: hodnotenie, politiky aj akčný plán sa vám vygenerujú.
- Vždy viete, kde stojíte: aktuálne skóre súladu a presný prehľad toho, čo zostáva.
Ako vás tam Reglyze rýchlo dovedie
Reglyze z NIS2 namiesto výskumného projektu urobí postup so sprievodcom a pomocou AI vašej firme jednoducho a rýchlo zabezpečí súlad.
- 1Povedzte nám o svojej organizácii: krajina, odvetvie, veľkosť. AI v priebehu niekoľkých minút posúdi vašu pôsobnosť.
- 2Vykonajte hodnotenie s AI: odpovedajte bežným jazykom, my odpovede namapujeme na váš národný rámec.
- 3Získajte prehľad nedostatkov a pracovný plán: zoradený podľa priorít a v zrozumiteľnej slovenčine, nie ako norma na 200 strán.
- 4Vygenerujte si dokumenty (politiky a postupy na mieru, pripravené na schválenie) a potom sledujte postup až do konca s aktuálnym skóre.
Väčšina tímov sa od nuly dostane ku konkrétnemu pracovnému plánu súladu približne za 30 minút.