Cybersecurity, Dyrektywa NIS-2

Współpracujemy z klientami w ich działaniach dostosowywania się do zmieniających się regulacji w dziedzinie cyberbezpieczeństwo. Nadchodzące zmiany związane wdrażaniem dyrektywy NIS-2 (dyrektywa 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwo na terytorium Unii) obejmować będą znacznie szerszy krąg przedsiębiorców, niż dotychczasowa regulacja NIS. 

Przygotowując się z klientami na nadchodzące zmiany weryfikujemy, czy i w jakim objęci będą nową regulacją. Przeprowadzamy analizy zgodności dotychczasowych procedur i systemów zarządzania ryzykiem z wymogami nakładanymi przez dyrektywę. 

Pomagamy w doborze odpowiednich środków technicznych, operacyjnych i organizacyjnych w celu zarządzania ryzykiem dla bezpieczeństwa sieci i systemów informatycznych. Opracowujemy konieczną dokumentację, w tym politykę analizy ryzyka i bezpieczeństwa systemów informatycznych. 

Prowadzimy szkolenia dla personelu Klienta oraz inne działania zwiększające świadomość obowiązków wynikających z przyjętych polityk oraz regulacji. Wspieramy w ustalaniu procedur i planów działania na wypadek incydentów bezpieczeństwa. 

Doradzamy w zakresie potencjalnych sankcji, które mogą wynikać z niezastosowania się do wymogów NIS2, w tym kar finansowych. Pomagamy w opracowaniu strategii minimalizacji ryzyka odpowiedzialności cywilnej i administracyjnej.