As medidas de gestão dos riscos de cibersegurança deverão ter em consideração o grau de dependência da entidade essencial ou importante em relação aos sistemas de rede e informação e incluir medidas para identificar os riscos de incidentes, para evitar e detetar os incidentes, bem como para lhes dar resposta, permitir a recuperação após estes incidentes e atenuar o seu impacto.
A segurança dos sistemas de rede e informação deverá abranger a segurança dos dados armazenados, transmitidos e tratados.
Após o assessment, iniciamos a fase de implementação, garantindo que a organização atenda plenamente aos requisitos da diretiva. Esta fase inclui:
Ao longo de um período de tempo, a determinar em função do contexto e âmbito de aplicação em cada organização, serão executadas atividades de avaliação do estágio de conformidade/maturidade, elaboração de informação documentada obrigatória, estabelecimento/consolidação de um processo de Gestão de Risco, estabelecimento/consolidação de um processo de Gestão de Incidentes e de operacionalização de todos os processos de operação e gestão continuados preconizados pela Diretiva NIS2 / SRI2.
O nosso enfoque é proporcionar uma ajuda especializada e experiente face às necessidades específicas de cada organização tendo como objetivo final a conformidade com a Diretiva NIS2 / SRI2.
Um dos principais passos para a conformidade com a NIS 2 é a realização de um assessment detalhado. Esta fase inclui:
Identificar os GAPs que a organização pode ter em relação aos requisitos e obrigações da NIS 2
Identificar as mesmas lacunas no que respeita à cadeia de fornecimento
Faça download da brochura para mais informações aqui.
Descubra como o Regulamento DORA complementa a Diretiva NIS 2 para fortalecer a cibersegurança no setor financeiro. Saiba mais aqui.
Contacte-nos para saber mais sobre como podemos ajudar na conformidade com a NIS 2.
