Padėsime įgyvendinti visus NIS2 (TIS2) reikalavimus
Padėsime jūsų įmonėje įgyvendinti visus NIS2 (TIS2) reikalavimus. Taip pat kitus saugos reikalavimus, kurie taikomi jūsų įmonei: skaitmeninės veiklos atsparumo finansų sektoriuje reglamento (angl. DORA, Digital Operational Resilience Act,), ISO 27001 ar kitoms
Kas yra NIS2 (TIS2)?
-
NIS2 (liet. TIS2, angl. Network and Information Security Directive)
– tinklo ir informacinių sistemų saugumo direktyva, kurios tikslas – pasiekti aukštesnį kibernetinio saugumo lygį Europos Sąjungos valstybėse narėse.
-
NIS2 išplečia saugumo reikalavimus organizacijoms
į papildomus veiklos sektorius, didinant tiekimo grandinių saugumą, bei nustatant naujus pranešimų teikimo įpareigojimus, o taip pat taikomas griežtesnes sankcijas jų nesilaikant. Laiku diegiant informacijos saugos sprendimus, ženkliai sumažinsite riziką patirti kibernetines atakas, kurių pasekoje gali sutrikti įmonės veikla ir/ar nukentėti įmonės reputacija.
-
Nespėjusiems laiku įgyvendinti organizacijos pokyčių, gresia baudos:
kritinio sektoriaus įmonėms ir organizacijoms baudos gali siekti 10 mln. Eur ar 2% metinių praėjusių metų pajamų; svarbaus sektoriaus įmonėms ir organizacijoms baudos gali siekti 7 mln. Eur ar 1,4% metinių praėjusių metų pajam. Įmonių vadovams numatyta asmeninė atsakomybė už NIS2 nesilaikymą – baudos ir draudimas dirbti vadovu tam tikrą laiką.
Mūsų paslaugos
-
NIS2 atitikties auditas, IT ūkio saugos auditas
Kartu su teisės partneriais ekspertais padėsime pasiruošti atitikties auditams, įvertinant rizikas bei IT sistemų saugą, siekiant užtikrinti, kad visi procesai būtų suderinti su teisės aktais ir gerosiomis saugos praktikomis.
-
NIS2 konsultacijos ir procesai, rizikų valdymas, veiklos tęstinumas (BCP)
Kartu su partneriais parengsime jūsų įmonės rizikų valdymo strategijas ir veiklos tęstinumo planus, optimizuosime veiklos procesus, užtikrinant atitiktį NIS2 ir kitiems saugos reikalavimams.
-
NIS2 IT techninė dalis
Mes įgyvendinsime bei užtikrinsime visus techninius sprendimus bei IT saugos įrankius, reikalingus NIS2 bei kitiems saugos reikalavimams atitikti.
Pasirūpinsime viskuo – nuo rizikų valdymo ir IT sistemų apsaugos iki nuolatinių jūsų įmonės darbuotojų mokymų.
-
CISO saugos paslaugos
CISO (angl. Chief Information Security Officer) – už įmonės informacijos saugą atsakingas asmuo, kuris rūpinasi organizacijos informacijos saugumo reikalavimais, gerųjų praktikų diegimu, reikalingų IT saugos technologijų diegimu ir kitais kibernetinės saugos klausimais. CISO užtikrins jūsų IT sistemų atitiktį NIS2 reikalavimams, rūpinsis rizikų valdymu, saugumo strategija ir veiklos tęstinumu, saugant jūsų veiklą nuo skaitmeninių grėsmių.
IT saugos technologijos ir įrankiai NIS2 direktyvai
-
Saugumo įvykių valdymas (SIEM)
-
Pažeidžiamumų skenavimas, nuolatinis (Vulnerability Management)
-
El. pašto apsauga (ATP, anti-SPAM, anti-SCAM)
-
Prieigų ir privilegijuotų prieigų valdymas (IM, PAM).
-
Slaptažodžių ir kelių veiksmų tapatumo (MFA) valdymas
-
Interneto svetainių bei aplikacijų ugniasienės (WAF)
-
Tinklo perimetro apsauga, šifravimas ir kt. (LAN, WAN, WiFi)
-
Rezervinis duomenų kopijavimas, nutolusios atjungtos (off-line) kopijos
-
Veiklos tęstinumo plano (BCP) išbandymas
-
Avarinio sistemų bei duomenų atkūrimas (Disaster Recovery)
-
Saugumo operacijų centras (SOC)
-
Įsilaužimų tęstavimas, periodinis (Pentest)
-
Galinių įrenginių apsauga (EDR), išplečiant antivirusinę saugą
-
Duomenų nutekėjimo apsauga (DLP)
-
Kibernetinės higienos praktika, nuolatiniai kibernetinio saugumo mokymai, Kibernetinių incidentų valdymas ir kt.
