Оценка
Бърза оценка по Закона за киберсигурност
Нужна Ви е ясна картина бързо, преди да решите за по-голям проект. За 10 работни дни оценяваме организацията спрямо 12-те мерки по чл. 22 от закона и оставяме кратък доклад за ръководството с предварителен статус, основните установени рискове и план за следващите 90 дни.
Обхватът и цената се потвърждават писмено преди началото.
Да обсъдим Вашия случайПолзата за Вашата организация
- За 10 работни дни ръководството знае къде е организацията спрямо закона.
- Знаете основните установени рискове и откъде да започнете.
- Решавате за по-голям проект с ясна картина и бюджет.
Бърза оценка
Две интервюта (ръководство и ИТ), преглед на основните документи, предварителен статус по всяка мярка, основните установени рискове и план за 90 дни. Доклад и среща с ръководството.
от 2 900 €10 работни дни
Пълна оценка и пакет доказателства
Когато Ви трябват доказателства за проверка или одит: матрица „изискване — състояние — доказателство — пропуск — действие“ и подредени доказателства.
от 7 900 €обичайно 3–5 седмици
Каква е разликата
Бързата оценка показва къде сте и откъде да започнете. Тя се основава на интервюта и основните документи и не проверява доказателствата по всяко изискване. Пълната оценка проверява доказателствата и подготвя организацията за проверка от органа или за одит.
Какво оценяваме
- Дванадесетте мерки по чл. 22, ал. 2 от закона: анализ на риска, действия при инцидент, непрекъсваемост и кризи, доставчици, придобиване и разработване на системи и уязвимости, оценяване на ефективността, киберхигиена и обучение, криптография, човешки ресурси, достъп и активи, многофакторно удостоверяване и защитени комуникации, управление на измененията и докладването.
- Управлението: одобрява ли ръководството мерките и следи ли ги (чл. 21), минало ли е обучение.
- Готовността за докладване до СЕРИКС: ранно предупреждение до 24 часа и уведомление до 72 часа (чл. 23).
Какво получавате
- Предварителен статус по всяка мярка според интервютата и предоставените документи: изпълнена, частично, липсва или непотвърдена (недостатъчна информация).
- Основните установени рискове за Вашите услуги, подредени по приоритет.
- План за следващите 90 дни: действия, отговорници и кое може да направи Вашият екип сам.
- Среща с ръководството за представяне на резултата.
След прегледа можем да изпълним договорените мерки или да координираме Вашия екип или подходящ партньор. Цената на изпълнението се оферира отделно.
Базов обхват
Една организация до 100 служители, две интервюта и преглед на основните документи, които предоставите. По-голяма организация или повече звена се оферират писмено.
Граници
- Бързата оценка не проверява доказателства по всяко изискване и не е одит или оценка на съответствието.
- Тя не е правно становище за това дали организацията е в обхвата на закона. За това е оценката на приложимостта; за първи ориентир има безплатен самотест.
Обща информация, не правно становище.