Savipatikra

NIS2 pasirengimo apklausa

Dvylika greitų patikrų per keturis NIS2 ramsčius: valdyseną, rizikos valdymą, incidentų tvarkymą ir tiekimo grandinės deramą patikrinimą. Gausite orientacinį pasirengimo įvertį, o mes atkreipsime dėmesį į didžiausio poveikio spragas.

Apie 8 minutes

Kur turime siųsti rezultatą?
1 Valdymas Valdybos atskaitomybė ir politikos struktūra.

Ar yra paskirtas atsakingas vadovas (CISO ar lygiavertis) už kibernetinį saugumą?

Ar jūsų kibernetinio saugumo strategiją valdyba peržiūri ir tvirtina bent kartą per metus?

Ar kibernetinės rizikos rodikliai valdybai teikiami bent kas ketvirtį?

2 Rizikos valdymas Kibernetinių rizikų identifikavimas, tvarkymas ir peržiūra.

Ar tvarkote atnaujintą kibernetinių rizikų registrą su atsakingaisiais ir tvarkymo planais?

Ar per pastaruosius 12 mėnesių atlikote esminių paslaugų verslo poveikio analizę (BIA)?

Ar visose administracinėse paskyrose taikote daugiaveiksmį autentifikavimą?

3 Incidentų tvarkymas Aptikimo, reagavimo ir pranešimo pasirengimas.

Ar turite rašytinį reagavimo į incidentus planą, testuotą per pastaruosius 12 mėnesių?

Ar galite laikytis NIS2 24 valandų išankstinio įspėjimo pranešimo termino?

Ar registruojate ir saugote saugumui aktualius įvykius bent 12 mėnesių?

4 Tiekimo grandinė Trečiųjų šalių rizika ir tiekėjų priežiūra.

Ar jūsų sutartys su kritiniais teikėjais apima kibernetinio saugumo ir incidentų pranešimo sąlygas?

Ar tvarkote kritinių tiekėjų sąrašą su rizikos klasifikacijomis?

Ar bent kartą per metus perkainojate kritinius tiekėjus?

Rezultatą siunčiame el. paštu. Be sutikimo niekas nedalinama.