Оценка и пакет доказателства по DORA / NIS2
Първият разговор е безплатен. Уточняваме обхвата и цената писмено преди началото.
Трябва да покажете как организацията изпълнява изискванията на DORA или NIS2? За едно юридическо лице и една регулация оценяваме пропуските, преглеждаме договорените доставчици и ИКТ договори и подреждаме посочените доказателства за ръководството и одиторите. Включва кратък брифинг за ръководството относно измамите. Внедряването на контроли се оферира отделно.
Политиката и записът за нейното изпълнение отговарят на различни въпроси. Ръководството за доказателства към контролите показва как изискване се свързва с отговорник и проверим резултат.
За кого
Едно юридическо лице, което трябва да покаже доказателства по DORA или NIS2 пред надзорен орган, банка, клиент или одитор.
Типичен повод: Писмо от надзорен орган, искане за надлежна проверка от клиент, одитна констатация или решение на ръководството да затвори известни пропуски.
Какво получавате
- Оценка на пропуските и приоритетен план за действие
- Преглед на договорите с доставчици и ИКТ доставчици спрямо регулацията
- Представяне на констатациите за ръководството и одиторите
Таблицата показва как свързваме всяко изискване с конкретно доказателство, отговорник и следващо действие. Непознатите термини имат кратки обяснения.
| Регулация | Изискване | Контрол | Доказателство | Отговорник | Следващо действие |
|---|---|---|---|---|---|
| DORA | Рамка за управление на ИКТ риска, одобрена от управителния орган | Годишен преглед и одобрение на рамката | Протокол с датата на одобрение; версия на рамката | Ръководител сигурност / секретар на управителния орган | Насрочване на следващия преглед |
| DORA | Регистър на договореностите с ИКТ доставчици | Регистърът се актуализира при всеки нов договор | Датирано извлечение от регистъра; съпоставка със списъка договори | Доставки | Добавяне на двете липсващи договорености |
| NIS2 | Сигурност на веригата на доставки за важните доставчици | Регистър на доставчиците с договорни клаузи за сигурност и съдействие при инцидент | Датирано извлечение от регистъра; списък за проверка на клаузите | Доставки | Добавяне на клаузите при следваща промяна на договора |
| NIS2 | Значителни инциденти се докладват на СЕРИКС (24 ч / 72 ч / окончателен доклад) | Процедура за инциденти със срокове и роли | Запис от учебно упражнение; образци на уведомления | Координатор по инциденти | Провеждане на един сценарий това тримесечие |
Какво включва цената
- 1 юридическо лице
- 1 регулация (DORA или NIS2)
- До 100 служители
- До 15 договора с доставчици или ИКТ договора
- До 25 съществуващи политики
Срок и необходимо съдействие
Лице за контакт, което може да предостави политики, договори и достъп до отговорниците за контролите; време от тези отговорници. Обичаен срок 3–5 седмици след получаване на входните данни; DORA вариантът е 3–6 седмици.
Начална цена
от 7 900 €. Цена за базовия обхват. Точната цена се фиксира писмено преди началото. Променя се само когато договореният брой дружества, системи, домейни, договори, документи, интервюта, езици или дълбочина на проверката са извън базовия обхват. Не начисляваме допълнителна работа без предварително съгласие. Обхват и цени.
Извън този обхват · подробни условия
- +250 € за всеки допълнителен договор с доставчик
- +1 900 € за всяко допълнително юридическо лице в групата
- 101–500 служители или две регулации наведнъж: от 13 900 €
Прегледът на договор и обработката на ИКТ договореност в регистъра са отделни дейности. Когато са нужни и двете извън включените лимити, офертата посочва двете добавки поотделно.
По-голям обхват е една оферта, а не натрупани добавки. Добавката за второ дружество важи при споделени системи, политики и управление — самостоятелна различна среда се оферира индивидуално. Лимитите не се умножават автоматично; сумата от 13 900 € е начална цена за разширения проект като цяло; конкретният обхват се описва в една оферта.
Договаря се отделно
Внедряване на контроли и отстраняване; втора регулация или второ дружество (виж доплащанията); текуща поддръжка на доказателствата.
Какво подготвяте след договаряне: наличните политики, списък на договорите и отговорник. За първия разговор е достатъчно кратко описание. Не изпращайте пароли или здравни данни през формата. Необходимите за договорената задача документи и технически сведения се обменят по предварително уточнен защитен канал.
Подготвяме договорените материали и описваме обхвата, констатациите и ограниченията. Решението на регулатор, одитор или клиент остава в неговите правомощия.
Образци и подготовка за възлагане
Примерите и работните листове показват как се описват резултатът, вашето участие и приемането. Конкретните условия се попълват и съгласуват за ангажимента.