Kokią kibernetinio saugumo politikos dokumentaciją reikia turėti TIS2 (NIS2) atitikčiai?

Reikalingas struktūruotas dokumentų rinkinys, apimantis informacijos saugumo politiką, rizikų valdymo metodiką, incidentų valdymo procedūras, prieigos kontrolės taisykles, veiklos tęstinumo planus, tiekėjų saugumo reikalavimus ir darbuotojų saugumo gaires. Taip pat svarbu turėti įrodymus, kad šios politikos realiai taikomos praktikoje.

Esame įtraukti į KS registrą kaip esminis (ar svarbus) subjektas. Ką privalome daryti pirmiausia?

Pirmasis žingsnis yra įvertinti esamą kibernetinio saugumo būklę, palyginant ją su teisės aktuose nustatytais reikalavimais. Remiantis rezultatais sudaromas veiksmų planas, kuriame numatomos prioritetinės priemonės, dokumentacija, techniniai sprendimai ir atsakomybės. Tikslas – užtikrinti, kad organizacija galėtų pagrįstai įrodyti atitiktį.

Kuo skiriasi TIS2 (NIS2) ir Kibernetinio saugumo įstatymo (KSĮ) reikalavimai Lietuvoje?

TIS2 yra ES direktyva, nustatanti bendrus kibernetinio saugumo principus visoms valstybėms narėms. KSĮ yra nacionalinis teisės aktas, kuriuo šie reikalavimai perkeliami į Lietuvos teisę ir detalizuojamas jų įgyvendinimas. Tai reiškia, kad direktyva nustato kryptį ir standartą, o įstatymas apibrėžia konkrečias pareigas, priežiūros tvarką, terminus ir atsakomybę.

Kam taikoma TIS2 (NIS2) direktyva ir kaip pasitikrinti, ar ji taikoma mūsų įmonei?

Taikoma vidutinėms ir didelėms organizacijoms kritiniuose ir svarbiuose sektoriuose. Patikrinti galima pagal sektorių, dydį ir nacionalinius registrus arba atlikus taikymo vertinimą.

Turime ISO 27001. Ar tai reiškia, kad automatiškai atitinkame TIS2 (NIS2)?

Ne. ISO 27001 suteikia stiprų pagrindą, bet NIS2 reikalauja papildomų priemonių, todėl dažniausiai reikia papildomo pasirengimo. Todėl net sertifikuotoms organizacijoms paprastai reikia papildomo vertinimo ir trūkstamų priemonių įgyvendinimo.

TIS2 (NIS2) atitikties paslaugos

Padedame organizacijoms įsivertinti pasirengimą, nustatyti spragas ir užtikrinti TIS2 (NIS2) atitiktį. Konsultuojame dėl Kibernetinio saugumo įstatymo (KSĮ) reikalavimų ir padedame kryptingai siekti kibernetinio saugumo įstatymo atitikties.

Susisiekti su mūsų komanda Skaitykite apie TIS2

Gabrielius Vinciūnas

Informacijos saugumo vadovas

[email protected]

Paulius Užkurėlis

Verslo plėtros vadovas

[email protected]

TIS2 (NIS2) pasiruošimo ir įgyvendinimo paslaugos

NIS2 atitiktis valstybės institucijoms

Praktinė pagalba viešojo sektoriaus organizacijoms, siekiančioms iki 2026 m. rugpjūčio 31 d. įvykdyti Kibernetinio saugumo įstatymo (NIS2) reikalavimus.

Konsultacija ir esamos padėties įvertinimas pagal KSĮ reikalavimus.

Aiškus atitikties veiksmų planas su prioritetais ir terminais.

Trūkstamų politikų, procesų ir dokumentacijos įgyvendinimas.

Nuolatinė CISO priežiūra atitikties ir rizikų valdymo srityse.

Rezultatas:

Kibernetinio saugumo įstatymo (NIS2) reikalavimus atitinkanti organizacija iki nustatyto termino.

Užsisakyti paslaugą

TIS2 atitikties įgyvendinimas

Teikiame praktinę pagalbą organizacijoms, įgyvendinančioms organizacinius ir techninius TIS2 reikalavimus bei siekiančioms užtikrinti nuoseklią atitiktį.

Reikalingų politikų ir dokumentacijos parengimas.

Informacijos saugumo valdymo sistemos (ISMS) sukūrimas ir suderinimas.

Rizikų valdymo, incidentų valdymo ir saugumo procesų diegimas.

Ekspertinės CISO konsultacijos viso įgyvendinimo metu.

Rezultatas:

Pilnas TIS2 reikalavimus atitinkančių dokumentų, planų ir procedūrų rinkinys.

Užsisakyti paslaugą

CISO TIS2 atitikčiai

Lanksti prieiga prie aukščiausio lygio kibernetinio saugumo ekspertų, padedančių užtikrinti atitiktį TIS2 reikalavimams.

Konsultacijos pagal poreikį ir sprendimų priėmimo palaikymas.

Rekomendacijos dėl rizikų valdymo ir atitikties veiksmų plano.

Praktinė pagalba įgyvendinant TIS2 reikalavimus.

Lankstus ekspertų laikas įvairioms saugumo užduotims.

Rezultatas:

Nuolatinė saugumo ekspertų priežiūra atitikties ir rizikų valdymo srityse.

Užsisakyti paslaugą

TIS2 atitikties vertinimas

Nepriklausomas vertinimas pagal TIS2 direktyvą, padedantis organizacijoms suprasti pasirengimo lygį, nustatyti rizikas ir įvertinti kibernetinio saugumo įstatymo (KSĮ) reikalavimų atitikimą.

Esamos praktikos vertinimas pagal TIS2 reikalavimus valdymo, procesų ir kontrolės srityse.

Kibernetinio saugumo rizikų vertinimo ataskaita, apimanti organizacines ir technines grėsmes.

Trūkstamų saugumo politikų ir rizikų dokumentavimas.

TIS2 atitikties įgyvendinimo veiksmų planas su prioritetais ir etapais.

Rezultatas:

Išsami atitikties ataskaita su rekomendacijomis ir aiškiu veiksmų planu.

Užsisakyti paslaugą

Industrijos, kurioms teikiame TIS2 paslaugas

Esminiai sektoriai

Energija

Transportas

Finansų sektorius

Medicina ir farmacija

Vandens tiekimas

Skaitmeninė infrastruktūra

Viešasis administravimas

Svarbūs sektoriai

Gamybos pramonė

Maitinimas

Paštas ir siuntos

Chemijos pramonė

Atliekų tvarkymas

Kosmoso tyrinėjimas

Mokslinė tiriamoji veikla

Skaitmeninių paslaugų tiekėjai

TIS2 (NIS2) pasiruošimo ir įgyvendinimo eiga

Atitikties vertinimas

Pirmiausia įvertiname esamą organizacijos praktiką ir jos atitikimą NIS2 reikalavimams. Šis etapas padeda aiškiai matyti stipriąsias vietas, nustatyti spragas ir įsivardyti sritis, kurioms reikia papildomo dėmesio, kartu įvertinant ir KSRA poreikį.

Atitikties planas su etapais

Vertinimo išvadas sujungiame į nuoseklų veiksmų planą su aiškiais etapais ir prioritetais. Tai leidžia organizacijai sistemingai siekti atitikties, racionaliai paskirstant turimus išteklius.

Įgyvendinimas

Įgyvendiname suplanuotus pokyčius, įskaitant ISMS diegimą, kibernetinio saugumo politikų įgyvendinimą ir verslo tęstinumo bei atkūrimo planų parengimą.