Conformitatea NIS2 se verifică prin audit. În practică sunt trei momente diferite: auditul inițial (analiza de decalaj), auditul intern după implementare și auditul extern periodic, realizat prin auditori atestați DNSC. Îți explicăm ce înseamnă fiecare, ce primești și cum te pregătești.
Auditul inițial: analiza de decalaj
Primul pas este să afli unde te situezi. Autoevaluarea maturității pe cadrul CyFun este ceea ce în practică se numește audit inițial sau analiză de decalaj (gap analysis): parcurgi controalele pe cele șase funcții CyFun (Guvernare, Identificare, Protecție, Detectare, Răspuns, Recuperare) și primești un scor care arată diferența față de nivelul cerut (Bază, Important sau Esențial).
Îl poți face singur, gratuit, direct în platformă. Dacă preferi să fii asistat, un consultant Certudo îl realizează împreună cu echipa ta, ca audit al decalajelor asistat, și construiește planul de implementare.
Auditul intern, după implementare
După ce ai pus în practică măsurile din plan, auditul intern verifică faptul că ele funcționează cu adevărat: politici aplicate, dovezi colectate, registre la zi, incidente gestionate conform procedurilor. Spre deosebire de auditul inițial, aici nu mai măsori decalajul, ci confirmi acoperirea controalelor și menținerea nivelului de maturitate.
Auditul extern, prin auditori atestați DNSC
Auditul extern este realizat de auditori de securitate cibernetică atestați DNSC. Certudo nu este autorizat ca auditor; rolul nostru este să te aducem pregătit la audit, prin platformă, instrumente gratuite și consultanță, iar auditul propriu-zis îl efectuează auditori atestați din echipă și din rețeaua de parteneri.
Ce primești
- O imagine clară a nivelului tău de maturitate, pe fiecare funcție CyFun
- Un plan de implementare prioritizat pe contextul tău de risc
- Dovezile și registrele necesare pentru a susține conformitatea
- Rapoartele de autoevaluare și de risc, pregătite pentru DNSC
Pașii pe scurt
- Încadrare. Verifici dacă intri sub incidența NIS2 și la ce nivel. Verifică-ți încadrarea, gratuit.
- Analiză de risc. Estimezi efectul perturbator după metodologia DNSC. Realizează analiza de risc.
- Audit inițial. Autoevaluarea maturității CyFun, cu plan de implementare.
- Implementare și audit. Pui în practică măsurile, apoi auditul intern și cel extern periodic.
Vezi cum se leagă totul în procesul de la autoevaluare la audit și cum alegi un auditor atestat DNSC.
Vezi pachetele de consultanță Cere o ofertă
Întrebări frecvente
Ce este auditul inițial NIS2?
Auditul inițial, numit și analiză de decalaj (gap analysis), este autoevaluarea maturității pe cadrul CyFun: îți arată unde te afli față de cerințele nivelului tău și ce lipsește. Îl poți face singur, gratuit, în platforma Certudo.
Certudo este auditor autorizat de DNSC?
Auditul este realizat de auditori de securitate cibernetică atestați DNSC, din echipă și din rețeaua de parteneri. Certudo oferă platforma, instrumentele gratuite și consultanța care pregătesc organizația pentru audit.
Cât durează un audit NIS2?
Depinde de nivelul entității și de maturitatea actuală. Autoevaluarea inițială durează câteva ore. Auditul asistat și cel extern se planifică împreună, în funcție de amploarea controalelor CyFun de parcurs.