Governance · NIS2

NIS2 od strony ludzi i dokumentów

Dyrektywa wymaga przeszkolonej załogi, przeszkolonego kierownictwa i procedur, które da się pokazać. e-LEA Cyber Governance prowadzi organizację przez tę część obowiązków.

Ustalmy zakres
e-LEA Cyber Governance

Dyrektywa (UE) 2022/2555

Co to jest

Ta sama mechanika co w e-LEA AI Governance, inne przepisy

NIS2 nakłada obowiązki, których nie da się zamknąć jednym dokumentem: ludzie mają być przeszkoleni, kierownictwo odpowiada osobiście, a procedury muszą działać w dniu incydentu. Platforma prowadzi i dokumentuje tę część.

  • Szkolenia dla załogi

    Cyberhigiena w formie, którą da się rozliczyć: ścieżka, egzamin, wynik.

  • Osobna ścieżka dla kierownictwa

    NIS2 wymaga szkoleń od organów zarządzających, nie tylko od zespołu IT.

  • Imienne certyfikaty

    Dowód przeszkolenia z datą i zakresem, gotowy do okazania przy kontroli.

  • Polityki i procedury

    Dokumentacja środków zarządzania ryzykiem wymaganych przez dyrektywę - w jednym miejscu.

  • Gotowość na incydent

    Procedura zgłaszania i ćwiczenie ról, zanim incydent naprawdę wystąpi.

  • Raporty i ewidencja

    Kto przeszedł szkolenie, co wygasa, czego brakuje w dokumentacji.

Obowiązki

Co z dyrektywy obsługuje platforma

Dyrektywa wymienia środki zarządzania ryzykiem, które organizacja musi wdrożyć. Poniżej te, w których platforma odgrywa bezpośrednią rolę.

  1. 1

    Odpowiedzialność kierownictwa

    Dyrektywa przenosi odpowiedzialność za środki bezpieczeństwa na organy zarządzające i wymaga, żeby ich członkowie odbywali szkolenia. e-LEA Cyber Governance prowadzi dla nich osobną ścieżkę.

  2. 2

    Cyberhigiena i szkolenia załogi

    Podstawowe praktyki cyberhigieny i szkolenia z cyberbezpieczeństwa są jednym z wymienionych wprost środków zarządzania ryzykiem. To część, którą platforma obsługuje bezpośrednio.

  3. 3

    Analiza ryzyka i polityki

    Polityki bezpieczeństwa systemów informatycznych, kontrola dostępu, zarządzanie aktywami, kryptografia i bezpieczeństwo zasobów ludzkich - zarządzasz w jednym miejscu.

  4. 4

    Obsługa i zgłaszanie incydentów

    Dyrektywa wprowadza etapowe zgłaszanie incydentów w napiętych terminach. Procedurę i podział ról przygotowujesz zawczasu, a zespół zna ją ze szkolenia.

Wdrożenie

Jak wygląda uruchomienie

  1. 1

    Ustalenie zakresu

    Sprawdzamy, czy i jako jaki podmiot organizacja podlega przepisom, i co z tego wynika.

  2. 2

    Uruchomienie platformy

    Konta, ścieżki szkoleniowe i miejsce na dokumentację.

  3. 3

    Szkolenia

    Osobno załoga, osobno kierownictwo. Każdy kończy egzaminem.

  4. 4

    Dokumentacja i procedury

    Polityki, ewidencje i procedura zgłaszania incydentów uzupełnione danymi organizacji.

  5. 5

    Utrzymanie

    Nowi pracownicy, cykliczne odświeżenia i aktualizacje po zmianach przepisów.

Pytania

Najczęstsze pytania

Czym jest e-LEA Cyber Governance?
Rozwiązaniem e-LEA dla organizacji objętych NIS2. Działa tak jak e-LEA AI Governance, tylko w obszarze cyberbezpieczeństwa: szkolenia z egzaminem i certyfikatem dla załogi i kierownictwa, zarządzanie politykami i procedurami oraz raportowanie, które pozwala wykazać, że obowiązki są realizowane.
Kogo dotyczy NIS2?
Dyrektywa (UE) 2022/2555 obejmuje podmioty kluczowe i ważne w wymienionych sektorach - między innymi energetykę, transport, bankowość, zdrowie, wodę, infrastrukturę cyfrową, administrację publiczną, gospodarowanie odpadami, produkcję i usługi cyfrowe. O tym, czy konkretna organizacja podlega przepisom, decyduje sektor i wielkość. Zakres podmiotowy i progi w polskiej ustawie - do weryfikacji przed publikacją.
Czy szkolenie kierownictwa jest naprawdę obowiązkowe?
NIS2 wprost wymaga, żeby członkowie organów zarządzających odbywali szkolenia pozwalające im rozpoznawać ryzyka i oceniać praktyki zarządzania nimi. Dlatego prowadzimy dla nich osobną, krótszą ścieżkę - inną niż dla reszty załogi.
Czy to zastępuje audyt bezpieczeństwa?
Nie. e-LEA Cyber Governance obsługuje warstwę ludzi i dokumentacji: szkolenia, dowody przeszkolenia, polityki, procedury i ewidencje. Techniczne testy zabezpieczeń to osobna praca, którą wykonuje się równolegle.
Czy potrzebuję działu IT?
Do prowadzenia platformy nie. Wystarczy jedna osoba administrująca. Przy uzupełnianiu polityk technicznych przyda się ktoś, kto zna infrastrukturę organizacji.
Ile to kosztuje?
Wyceniamy indywidualnie - zakres zależy od tego, jako jaki podmiot organizacja podlega przepisom, ilu osób dotyczą szkolenia i ile dokumentacji trzeba przygotować. Napisz do nas, żeby ustalić zakres.

Pozostałe rozwiązania

Ten sam model, inne przepisy

Jeśli podlegasz więcej niż jednej regulacji, prowadzimy je na jednej platformie zamiast dwóch osobnych wdrożeń.

Sprawdźmy, czy NIS2 dotyczy Twojej organizacji

Krótka rozmowa wystarczy, żeby ustalić zakres obowiązków i orientacyjny koszt.

Umów rozmowę Zobacz cały dział