În România, CyFun folosește trei niveluri de asigurare: Bază, Important și Esențial. Nivelul stabilește câte controale ai de implementat și cât de riguros. Nivelurile sunt cumulative: Esențial include tot ce cere Important, care include tot ce cere Bază. Cu cât urci, cu atât adaugi controale suplimentare și un grad mai mare de conformitate.
Ce înseamnă fiecare nivel
Bază acoperă igiena cibernetică fundamentală, potrivită pentru organizații cu risc mai redus. Important adaugă un set mai amplu de controale, așteptat de la majoritatea entităților din domeniu. Esențial este cel mai cuprinzător, cerut organizațiilor a căror perturbare ar avea efecte majore asupra societății sau economiei, cele care asigură serviciul critic.
Cum rezultă încadrarea
Nu există o încadrare la întâmplare și nici după preferință. Punctul de plecare este clasificarea entității (esențială sau importantă), iar încadrarea se confirmă formal atât prin criteriile de sector, dimensiune și cifră de afaceri, cât și prin evaluarea riscurilor, conform metodologiei DNSC și a impactului în serviciul critic. În practică, o entitate importantă tinde de regulă către nivelul Important, iar una esențială către nivelul Esențial, însă evaluarea de risc, respectiv impactul asociat, poate decide încadrarea, atunci când expunerea o cere.
Nivelul de maturitate: valoarea 3 ca referință
Pe lângă nivelul de maturitate general, fiecare control se evaluează pe o scală de maturitate de la 1 la 5: de la inexistent sau ad-hoc (1-2), la definit și aplicat consecvent (3), până la gestionat cu metrici și optimizat continuu (4-5). Referința de conformitate este maturitatea 3, evaluată separat pentru documentație și pentru implementare. Traducere practică: nu e suficient să ai o procedură scrisă, trebuie să o și aplici constant și să poți dovedi asta.
Ce înseamnă pentru efortul tău
Nivelul și referința de maturitate îți spun, împreună, unde te afli, ce nevoi ai și cât de mult ai de lucru. Un nivel mai înalt înseamnă mai multe controale și dovezi mai solide, dar și un indicator de încredere mai puternic pentru clienți și parteneri. Important este să nu „suprainvestești" (peste ce ți se cere), dar nici să nu ratezi controale-cheie.
Evaluarea noastră gratuită îți dă o primă orientare asupra nivelului de maturitate, iar pe cel formal îl confirmi prin evaluarea de risc.