KSC i NIS 2. Od zakresu obowiązków do codziennego nadzoru.

Co zmieni się w Twojej organizacji?

Punktem wyjścia jest ustalenie, jakie wymagania dotyczą konkretnego podmiotu. Nie każda firma podlega temu samemu zakresowi. Bierzemy pod uwagę faktyczną działalność, wielkość, strukturę i przesłanki szczególne.

Następnie porównujemy wymagania z organizacją pracy i istniejącymi zabezpieczeniami. Wspólny plan obejmuje dokumentację, zadania techniczne, szkolenia i dowody wykonania. Zmiany wdrażamy we współpracy z kierownictwem oraz IT.

Ochronę danych i cyberbezpieczeństwo łączymy tam, gdzie korzystają z tych samych procesów. Ryzyko, dostawcy i obsługa incydentów mogą mieć wspólne dowody, lecz zachowujemy odrębne podstawy oceny i ścieżki zgłaszania.