Controale tehnice care îți susțin conformitatea GDPR și NIS2
Te ajutăm să implementezi și să documentezi măsurile tehnice de securitate cerute de GDPR și NIS2. Interpretarea juridică rămâne în sarcina consultantului tău juridic.
Ce include
- Analiza lipsurilor
- Comparăm controalele tehnice actuale cu articolul 32 din GDPR și cu măsurile de gestionare a riscurilor din NIS2.
- Criptare
- Configurăm criptarea datelor în tranzit și în repaus și gestionăm cheile.
- Controlul accesului
- Introducem MFA, acces pe bază de roluri și revizuiri periodice ale accesului.
- Loguri și detecție
- Configurăm jurnale de audit și alerte care susțin gestionarea și raportarea incidentelor.
- Backup și restaurare
- Configurăm backupuri testate și proceduri de restaurare documentate, pentru continuitatea activității.
- Dosar de dovezi
- Furnizăm evidența configurațiilor, procedurile și rezultatele testelor, pe care le poate analiza auditorul sau avocatul tău.
Cum lucrăm
Analiză. Analizăm sistemele, fluxurile de date și documentația existentă.
Ce primeștiO listă de lipsuri raportată la cerințele relevante.
Prioritizare. Ordonăm lipsurile după risc și efort și marcăm ce se poate rezolva rapid.
Ce primeștiUn plan de implementare pe etape.
Implementare. Aplicăm controalele tehnice pe sistemele pe care le găzduim sau le administrăm.
Ce primeștiControale funcționale și evidența modificărilor.
Documentare. Strângem dovezile și descriem fiecare control pe înțelesul tuturor.
Ce primeștiUn dosar de dovezi pentru documentația ta de conformitate.
Potrivit pentru tine dacă
NIS2 s-ar putea aplica firmei tale sau clienților pentru care ești furnizor.
Documentația ta GDPR descrie controale care încă nu există.
Ai nevoie de ajutor tehnic, pe lângă consultanții juridici.
Întrebări
Îmi spuneți dacă NIS2 se aplică firmei mele?
Nu. Aplicabilitatea este o chestiune juridică pentru consultantul tău juridic. Noi o putem susține cu date tehnice despre sistemele tale.
Asta înseamnă că firma devine conformă?
Conformitatea depinde și de guvernanță, contracte și procese. Noi acoperim partea tehnică și o documentăm.
Mă puteți ajuta cu obligațiile de raportare a incidentelor?
Configurăm logurile și procedurile de care ai nevoie ca să respecți termenele de raportare. Notificarea propriu-zisă este depusă de organizația ta.
Firma are deja ISO 27001. Mai are rost?
Poate avea. Ne concentrăm pe faptul că controalele tehnice funcționează în practică pe sistemele tale.