Müşterilerinizin sözleşmeden önce talep ettiği kanıt

Ek A, 114'ten 93 önleme yeniden yapılandırıldı, on dört yerine dört konu başlığı altında toplandı ve tehdit istihbaratı, bulut güvenliği, veri sızıntısı önleme ve güvenli programlama gibi on bir yeni önlemle genişletildi. Eski sürüme göre yapılandırma yapanların yeniden başlamaya değil, bir eşleştirmeye ihtiyacı var.

Standardın merkezi belgesi: tüm Ek A önlemlerinin bir listesi, bunların uygulanabilir olup olmadığına, nasıl hayata geçirildiğine ve gerekirse neden dışlandığına dair kararınızla birlikte. Denetçiler hemen hemen her zaman buradan başlar.

NIS2 bir yasadır, ISO 27001 bir standarttır. Sertifikalı bir BGYS, NIS2'yi otomatik olarak karşılamaz, ancak gerekli risk yönetimi önlemlerinin önemli bir kısmını kapsar ve denetim otoritelerinin beklediği kanıt yapısını sağlar.

Genellikle bunu büyük ölçüde kısaltır. Birçok satın alma süreci, üç haneli soru sayısına sahip bir soru listesi yerine sertifika artı Uygulanabilirlik Beyanını kabul eder.

Aylık 179 €'dan başlayarak, hazırlık, denetim, sertifika ve gözetim denetimleri dahil. Klasik yöntemde bir KOBİ için ilk döngüdeki toplam maliyetler genellikle çok daha yüksek olur, çünkü danışmanlık, sertifikasyon kuruluşu ve dahili çaba ayrı ayrı ortaya çıkar. Maliyet hesaplayıcısı sizin büyüklüğünüz için farkı gösteriyor.

Sıfırdan kurulumda gerçekçi olarak altı ila sekiz hafta; devam eden bir BGYS'de belirgin şekilde daha az, geçiş durumunda risk değerlendirmesi ve önlemler yaşama geçirilmişse 48 saate kadar düşebilir. Darboğaz neredeyse her zaman denetim değil, risk değerlendirmesidir.

Hayır. Her önlem için gerekçeli bir şekilde uygulanabilir olup olmadığına karar vermelisiniz. Hariç tutmanın anlaşılır olması gerekir — Uygulanabilirlik Bildirgesi'nin amacı budur.

2022 yapısına bir eşleme, on bir yeni önlemin değerlendirilmesi ve Uygulanabilirlik Bildirgesi'nin uyarlanması. Sıfırdan kurulum gerekmez. Mevcut belgelerinizi platformumuza yüklemeniz ve yapay zeka önerilerini gözden geçirmeniz yeterli.

Hayır. NIS2 bir kanundur ve bazı noktalarda, örneğin bildirim yükümlülükleri ve yönetimin kişisel sorumluluğu konusunda daha ileri gider. Ancak bir BGYS, gerekli önlemlerin büyük bir kısmını kapsar ve gerekli kanıt yapısını sağlar.

Evet. Önemli olan, sağlayıcılarınızı yönetmeniz ve sorumluluk paylaşımının belgelenmiş olmasıdır.

On kişiden az çalışanı olan organizasyonları da sertifikalandırıyoruz. Çaba, kafa sayısıyla değil, karmaşıklıkla ölçeklenir.

Bu bir eleme kriteri değildir. Değerlendirilen, onu tespit edip etmediğiniz, ele alıp almadığınız ve bundan ders çıkarıp çıkarmadığınızdır. Sistem tam da bunun için var. Burada önemli olan sürekli iyileştirmeyi görünür kılmaktır.

Sertifikanızı, pazarınızdan sorumlu ülke organizasyonu düzenler; hangi statüye sahip olduğunu sözleşme yapılmadan önce görürsünüz. ISO/IEC 27001 için akreditasyon yalnızca yasal olarak düzenlenmiş belirli sektörlerde zorunludur — bu sizi ilgilendiriyorsa, ilk görüşmede size bunu söyleriz. Genel kural olarak: Aynı norm, aynı ölçüte göre denetlenir ve kamu ihale makamları eşdeğer kanıtları kabul etmek zorundadır. Bununla ilgili her şey .

Yalnızca ISMS'iniz zaten çalışıyorsa: Risk değerlendirmesi, uygulanabilirlik beyanı ve seçilen Ek A önlemleri mevcut ve hayata geçirilmiş olmalıdır. Başka bir sertifikasyon kuruluşundan geçişte bu genellikle durum böyledir, sıfırdan kurulumda ise neredeyse hiç böyle değildir. Rezervasyon yapmadan önce bunu size Ekspres Kontrol'te söyleriz.

Asıl mesele bu. ISMS'iniz platformda yaşar: Uygulanabilirlik beyanı, riskler, önlemler ve olaylar orada yönetilir, yapay zekamız sapmaları gösterir ve inceleme döngülerini hatırlatır. İki denetim arasında uykuya dalan bir ISMS, hiçbir müşteri denetimine dayanamaz.

Platform ve yapay zeka standart durumu kapsar. Daha fazlasına ihtiyaç duyduğunuz yerde — örneğin risk metodolojisi veya bağımsız bir iç denetim için — Partner ağımızdan bağımsız danışmanlık sağlarız. Size danışmanlık yapan kişi, bizde sizi denetlemez.