Audyt NIS2 / KSC2

Nasz audyt to kompleksowa ocena Państwa środków zarządzania ryzykiem w cyberbezpieczeństwie. Sprawdzamy, czy wdrożone środki techniczne, operacyjne i organizacyjne są odpowiednie i proporcjonalne do ryzyka dla bezpieczeństwa wykorzystywanych sieci i systemów informatycznych. Nasza ocena obejmuje kluczowe obszary wymagane przez NIS2:

• Identyfikacja ryzyka: Ocena zdolności do identyfikowania ryzyka wystąpienia incydentów.

• Zapobieganie, wykrywanie i reagowanie: Analiza środków i procedur służących zapobieganiu incydentom, ich wykrywaniu oraz skutecznemu reagowaniu.

• Przywracanie działania i łagodzenie skutków: Weryfikacja planów i procedur przywracania normalnego funkcjonowania po incydencie oraz minimalizowania ich wpływu.

• Bezpieczeństwo danych: Ocena środków zapewniających bezpieczeństwo danych przechowywanych, przekazywanych i przetwarzanych, w tym poufność, integralność, dostępność i autentyczność.

• Analiza systemowa: Sprawdzenie, czy zarządzanie ryzykiem uwzględnia analizę systemową, w tym czynnik ludzki.

• Proporcjonalność środków: Ocena, czy zastosowane środki są proporcjonalne do stopnia narażenia podmiotu na ryzyko, wpływu społecznego i gospodarczego incydentu, krytyczności podmiotu, jego wielkości oraz prawdopodobieństwa i dotkliwości incydentów.

• Zarządzanie ryzykiem w łańcuchu dostaw: Ocena sposobu zarządzania ryzykiem wynikającym z powiązań z dostawcami usług (takich jak dostawcy usług przechowywania i przetwarzania danych, dostawcy usług zarządzanych w zakresie bezpieczeństwa czy wydawcy oprogramowania). Sprawdzamy, czy oceniana jest ogólna jakość i odporność ich produktów/usług oraz praktyki cyberbezpieczeństwa, a także czy środki zarządzania ryzykiem w cyberbezpieczeństwie są włączane do ustaleń umownych z dostawcami