NIS2 felkészítés · megfelelőség

NIS2 felkészítés — magabiztosan az új kötelezettségekre

Tisztázzuk, érint-e a NIS2, feltárjuk a hiányosságokat, és priorizált tervet adunk a megfelelőséghez — a tényleges kötelezettségeidre szabva, nem általánosságban.

Konzultációt kérek → Gyakori kérdések
Érintettség tisztázása Gap analízis Intézkedési terv Bizonyítékok
— Érint-e?

Téged is érint a NIS2?

A NIS2 szélesebb körben és szigorúbban szabályoz, mint elődje. Érdemes időben tisztázni, vonatkozik-e rád — és mit jelent ez konkrétan.

01 / ÁGAZAT

Szabályozott ágazatok

Energia, közlekedés, egészségügy, digitális szolgáltatások, gyártás és további kijelölt ágazatok szervezetei.

02 / MÉRET & LÁNC

Méret és beszállítói lánc

Jellemzően közepes és nagy szervezetek — de a beszállítói láncon át kisebb cégekre is kihathat a követelmény.

03 / BIZONYTALAN

Nem vagy biztos benne?

Az első lépés mindig az érintettség tisztázása — közösen, a te konkrét helyzetedre nézve.

— Hogyan dolgozunk

Az érintettségtől a bizonyítékokig

Strukturált, lépésenkénti felkészítés, amely a legnagyobb kockázatú hiányosságokat veszi előre.

1. Érintettség és hatókör

Tisztázzuk, vonatkozik-e rád a NIS2, és pontosan milyen kötelezettségek érintenek — a te ágazatodra és méretedre szabva.

2. Hiányelemzés (gap)

Feltérképezzük a jelenlegi állapotot, és összevetjük a NIS2 elvárásaival — így látszik, hol és mekkora a rés.

3. Intézkedési terv és bizonyítékok

Priorizált tervet és a megfelelőséget igazoló dokumentációt adunk — a legnagyobb kockázatokat előre véve.

— Mit kapsz

Nem papírgyár — működő védelem

A NIS2 nem öncélú adminisztráció: a kötelezettségek mögött valódi kockázatcsökkentés áll. A felkészítést úgy építjük fel, hogy a megfelelőség tényleges védelemmel párosuljon.

Minden lépés átlátható és visszakövethető — a vezetés is tisztán látja, hol tartotok és mi a következő lépés.

  • Tisztázott érintettség és a rád vonatkozó kötelezettségek.
  • Priorizált, reális intézkedési terv.
  • Dokumentált bizonyítékok a megfelelőség igazolásához.
  • A vezetői felelősség támogatása átlátható jelentésekkel.
— GYIK

Gyakori kérdések a NIS2-ről

A legtöbb kérdést itt megválaszoljuk — a többit írd meg a konzultációs űrlapon.

+Mi az a NIS2 és kit érint?
A NIS2 egy uniós kiberbiztonsági irányelv, amely szélesebb körben, szigorúbb kötelezettségeket ír elő a szervezetek számára. Jellemzően a közepes és nagy szervezeteket érinti meghatározott ágazatokban (pl. energia, közlekedés, egészségügy, digitális szolgáltatások, gyártás), de a beszállítói láncon keresztül kisebb cégekre is kihathat.
+Honnan tudom, hogy a cégemre vonatkozik-e a NIS2?
Az érintettség az ágazattól, a szervezet méretétől és a tevékenység jellegétől függ. A felkészítés első lépéseként közösen tisztázzuk az érintettséget és a rád vonatkozó kötelezettségek körét, hogy ne általánosságban, hanem a te helyzetedre szabva tudjunk tervezni.
+Mit jelent a gyakorlatban a NIS2 felkészítés?
Feltérképezzük a jelenlegi állapotot, hiányelemzést (gap analízist) készítünk a NIS2 elvárásaihoz képest, majd priorizált intézkedési tervet adunk. Segítünk a kockázatkezelési intézkedések és a megfelelőséget igazoló dokumentáció összeállításában is.
+Mennyi időt vesz igénybe a felkészülés?
Ez a szervezet méretétől és a jelenlegi érettségi szinttől függ. A hiányelemzés után reális ütemtervet adunk, amely a legnagyobb kockázatú hiányosságokat veszi előre, hogy a leglényegesebb védelem épüljön ki először.
+A felkészítés tartalmaz technikai vizsgálatot is?
Igen, ahol indokolt. A NIS2 kockázatkezelési elvárásaihoz gyakran kapcsolódik sérülékenységvizsgálat és pentest is, amelyet a felkészítéshez illesztve végzünk el, hogy a megfelelőség tényleges védelemmel párosuljon.
+Hogyan kezdjünk neki?
Kérj konzultációt az űrlapon: írd meg, milyen ágazatban és nagyságrendben működtök, és mi a célotok. Visszajelzünk a javasolt első lépésekkel — átláthatóan, a tényleges kötelezettségeitekre szabva.
— Konzultáció

Kérj NIS2 konzultációt

Írd meg, milyen ágazatban és nagyságrendben működtök és mi a célotok — visszajelzünk a javasolt első lépésekkel.