Mnoho subjektů si myslí, že NIS2 je zbytečný byrokratický papír.
My si myslíme, že nic jako NIS2 v ČR
nemáme.
S čím pomáháme?
Děláme celý proces zavádění shody s VKB
od začátku až do konce
Jak to děláme krok po kroku?
Seberučení
Nejdříve si spolem popovídáme a potřebujeme hodně informací na začátek. Checklist a sumu otázek dodáme. zkrátka potřebujeme znát vše relevantní abychom si stanovili hladký bojový plán všeho dalšího, co bude následovat. Stanovíme si harmonogram, časovou náročnost a pracnost, naceníme míru práce a uděláme i základní analýzu.
Politiky VKB
Až teprve z kroku pro sebeurčení a vygenerování “bojového plánu” (alias dokumentu hodně podobnému jako je příručka pro ISMS), se můžeme pustit do práce a začneme tím, že stanovíme firemní bezpečnostní politiky. A seznámíme s němi ostatní.
Řízení aktiv
Jdeme se podívat se na zoubek do velkého detailu, co chceme chránit. Pěkně si vše vyjmenujeme. A protože jsme ajťáci a ne právníci, tak víme po čem přesně máme čmuchat. A budeme potřebovat všechny na firmě, aby s tím dokázali pomoct a měli o tom také povědomí, protože je to práce týmová.
Analýza rizik
Majetek/servery/železo/software máme definovaný, teď si řekneme jaká jsou rizika, že nám to někdo louskne a sepíšeme si to černé na bílem. (plán zvládání rizik a zpráva o hodnocení rizik).
Implementační opatření
Stanovíme si plán, jak a kdy a kdo a za kolik peněz napraví nedostatky, co jsme našli. Budeme vám po ruce, jsme ajťací, víme jak se mají věci zabezpečovat. Potřebujete něco dodat? Pohoda, umíme technologie. Je to náš denní chleba.
Audit
Přípraveni jít s kůži na trh?
Necháme si vše překontrolovat auditorem, že jsme udělali dobrou práci a nebude nám hrozit flastr. Když vše půjde hladce, máme shodu s VKB a splnili jsme naši zákonnou povinnost.
Neustále zlepšování
Slává! Zvládli jsme to společně. Kruh se nám uzavírá a jednou za čas si uděláme hromadně školení a překontrolujeme si změny, které nám nastali od posledního zavádění shody s VKB.
Tento (PDCA) cyklus nám sice nikdy nekončí, ale těch benefitů co z celé práce máte, je mnoho a není to jen papír.
Co získáte na závěr?
Další informace z blogu
