NIS2 / ZKS – Usklađivanje i implementacija sigurnosnih mjera
Kompletna usluga za organizacije koje moraju ispuniti zahtjeve Zakona o kibernetičkoj sigurnosti i NIS2 direktive.
1. Procjena stanja i analiza usklađenosti
Prvi korak je razumjeti gdje se organizacija trenutno nalazi. Provodimo detaljnu analizu postojećih sigurnosnih kontrola i uspoređujemo ih sa zahtjevima ZKS‑a i NIS2 direktive.
Isporuke:
- Izvješće o stanju sigurnosti
- Identifikacija nedostataka i preporuke
- Procjena usklađenosti s obveznim mjerama za srednju razinu rizika
2. Uspostava sustava upravljanja rizicima
Izrađujemo cjelovit okvir za upravljanje rizicima, potpuno usklađen s regulatornim zahtjevima.
Obuhvaća:
- Metodologiju procjene i obrade rizika
- Identifikaciju i klasifikaciju informacijske imovine
- Katalog prijetnji i ranjivosti
- Procjenu rizika (vjerojatnost × utjecaj)
- Plan tretmana rizika s prioritetima i mjerama
Isporuke:
- Inventar imovine
- Procjena rizika
- Plan tretmana rizika
3. Izrada politika, procedura i sigurnosne dokumentacije
Pripremamo sve potrebne dokumente za usklađenost sa ZKS/NIS2, uključujući:
- Politiku informacijske sigurnosti
- Upravljanje incidentima
- Upravljanje pristupom
- Upravljanje dobavljačima i lancem opskrbe
- Upravljanje promjenama
- Upravljanje imovinom
- Kriptografsku politiku
- Fizičku sigurnost
- Program edukacije i osvještavanja
- BCP/DRP dokumentaciju
Dokumentacija se izrađuje prema stvarnom stanju organizacije, a ne generičkim predlošcima.
4. Upravljanje kibernetičkim incidentima
Uspostavljamo proces koji omogućuje brzo otkrivanje, prijavu i rješavanje incidenata.
Isporuke:
- Politika upravljanja incidentima
- Plan odgovora na incidente
- Definirani tokovi eskalacije i komunikacije
5. Kontinuitet poslovanja (BCM)
Pomažemo organizaciji osigurati otpornost i brzi oporavak u slučaju prekida.
Obuhvaća:
- Analizu utjecaja na poslovanje (BIA)
- Definiciju RTO/RPO vrijednosti
- Strategiju kontinuiteta poslovanja
- Plan oporavka IT servisa
Isporuke:
- BIA izvještaj
- Strategija kontinuiteta
- Plan oporavka IT servisa
6. Edukacija i podizanje svijesti
Zaposlenici su ključni element sigurnosti. Provodimo ciljanu edukaciju i pripremamo materijale za kontinuirano podizanje svijesti.
Isporuke:
- Program edukacije
- Prezentacija i provedena obuka
- Materijali za internu komunikaciju
Zašto odabrati nas?
- Specijalizirani za regulirane sektore
- Dokumentacija i procesi prilagođeni stvarnom stanju, ne generički predlošci
- Jasna isporuka, mjerljivi rezultati i audit‑ready dokumentacija
- Podrška kroz cijeli proces usklađivanja