Skladnost, upravljanje in odpornost
Podpora pri upravljanju kibernetskih tveganj po ZInfV-1 in NIS2
Ugotovimo, katere zahteve za vas veljajo, primerjamo dejansko stanje z zahtevanimi ukrepi in pripravimo izvedljiv načrt izboljšav.
IVSR organizaciji pomaga ugotoviti, katere zahteve zanjo veljajo, primerjati dejansko stanje z zahtevanimi ukrepi in določiti izvedljiv načrt izboljšav.
Pregled vključuje upravljavske, organizacijske in tehnične vidike ter se lahko poveže z obstoječo storitvijo vzpostavitve sistema kibernetske varnosti.
Možen obseg
Obseg se prilagodi vprašanjem, ki jih mora storitev razjasniti — ne obratno.
- 01Začetna presoja, ali organizacija sodi med zavezance, ter določitev kritičnih storitev, sredstev in dobaviteljev.
- 02Pregled upravljanja tveganj, politik, postopkov in odgovornosti vodstva.
- 03Pregled obravnave incidentov, neprekinjenega poslovanja, varnosti dobavne verige, upravljanja ranljivosti, kriptografije, dostopov in usposabljanja.
- 04Priprava postopka poročanja o incidentih ter določitev kontaktnih oseb in načinov obveščanja.
- 05Pregled dokazil, zapisnikov, dnevnikov in meril uspešnosti.
- 06Vaja za vodstvo in tehnične ekipe.
- 07Prednostni načrt odprave ugotovljenih vrzeli.
Naročnik prejme
Poročilo o vrzelih, pregled zahtev in dokazil, register ukrepov, osnutke ključnih pravil, načrt vaj in povzetek za vodstvo.
Za koga
Za bistvene in pomembne subjekte, njihove dobavitelje ter organizacije, ki želijo primerljivo raven upravljanja, čeprav morda niso formalni zavezanci.
Omejitve in razmejitve
- IVSR zagotavlja podporo pri pripravi in vzpostavljanju postopkov. Končna presoja skladnosti je odvisna od dejanskega izvajanja, področnih zahtev in stališč pristojnih organov.
Povezane storitve
Naslednji korak
Zaupni uvodni razgovor
Vsako sodelovanje se začne z zaupnim pogovorom, v katerem skupaj preverimo namen, pooblastila in izvedljivost. Šele nato predlagamo obseg in način dela.
Dogovorite se za razgovor