Автоматизиран одит за готовност по NIS2 и Закона за киберсигурност

Може и двете. Качвате документацията и системата я проверява. Или минавате изцяло през въпросника без никакви файлове. Може и да ги комбинирате.

Не. Това е оценка на готовността и съответствието. Тя подпомага вътрешната подготовка, управленското решение и работата с одитори, но не е сертификат и не замества проверка от компетентен орган.

Да. Преди издаването на финалния доклад резултатите се проверяват от Експерт по информационна сигурност. Това е стандартна стъпка при всички пакети. При Премиум пакет получавате 10 часа директна работа с Консултанта за обсъждане на конкретни казуси.

Не е задължително. Може да качите наличната документация, да отговорите само на въпроси или да комбинирате двата подхода. Ако документ липсва, това се отчита като потенциално несъответствие.

Данните се обработват само за одита. Не се използват за нищо друго. Криптирани са при пренос и при съхранение. Достъпът до тях е ограничен. Изтриват се след определен срок. По избор можете да подпишете NDA, което фиксира срока. Пълните условия са в Договора за обработка на лични данни.

Самостоятелната част може да се изпълни в рамките на работен ден, ако информацията е подготвена. След това следва преглед на черновата и финализиране на доклада. При премиум пакета се добавя време за срещите с Консултанта.

По имейл, в структуриран файл с два раздела. Първият е Executive Summary с общи констатации, силни страни и препоръки. Вторият е подробен списък с NIS2 несъответствия, всяка с препратка към конкретна разпоредба. Докладът може да се изпрати до няколко адреса.

Да. Докладът е създаден така, че да подпомага разговори с външни одитори, клиенти, партньори и ръководство. Той съдържа констатации, препратки към изисквания и доказателства, което улеснява проверката.

Да. Много клиенти и партньори вече изискват доказуема зрялост по киберсигурност и управление на риска, дори когато доставчикът не попада пряко в обхвата. Проактивната оценка помага при търгове, договори и вътрешно планиране за демонстриране на киберзрялост на организацията.

Не замества обучението. Часовете с Консултант от Премиум пакета обаче могат да се използват именно за обучение на управителния орган по чл. 21 от Директивата. Пропускът на това изискване води до лична глоба. Докладът документира проведеното обучение.

Неограничено. Можете да изтегляте готовият Одит без ограничения и без допълнително заплащане. За следващия годишен одит получавате 30% отстъпка, валидна в рамките на 13 месеца.

Базовият ви показва пропуските и ги обвързва с конкретни членове от закона. Стандартният добавя препоръка за всяка находка: не само какво не е наред, но и какво конкретно да направите, за да отстраните несъответствието. По-подходящ е, когато докладът ще се представя пред регулатор, клиент или в тръжна процедура.