Yönetişim & sorumluluk
İş birimleri, BT ve yönetim rol, karar ve politikaları belirler. Her kanıtın sorumlusu atanır.
NIS2 hazırlığı; yönetişim, risk, teknik önlem, bildirim yolları ve kanıtların birlikte ele alınmasını gerektirir.
NIS2 hazırlığında önce uygulama kapsamı, sorumluluklar ve mevcut kanıtlar netleştirilir. Ardından riskler, teknik kontroller, tedarikçiler ve bildirim süreçleri birlikte değerlendirilir. Aşağıdaki bileşenler mevcut durum incelemesini düzenler; hukuki sınıflandırma değildir.
İş birimleri, BT ve yönetim rol, karar ve politikaları belirler. Her kanıtın sorumlusu atanır.
Sistem, sağlayıcı ve tedarik zinciri risklerini değerlendirin. Her risk işleme planında önlem ve bildirim yolu bulunur.
Erişim temeli MFA, ayrıcalıklı hesap, uç nokta koruması ve segmentasyonu kapsar. Konfigürasyon ve birlikte çalışmaları incelenir.
Yedeklerin değişikliğe karşı korumasını inceleyip geri yükleme testi yapın. Ölçümleri RPO ve RTO hedefleriyle karşılaştırın.
Bildirim, iletişim, kayıt kaynakları ve kanıt korumayı hazırlayın. Sorumlular geçerli süre ve kontrolleri bilmelidir.
NIS2 hazırlığı ve kanıtlar kontrol listelerini çalıştay ve incelemede eksik bilgi ve kararları kaydetmek için kullanın.
CALCNIS2 hazırlığı ve kanıtlar konusunu hesaplayıcıda kullanıcı, sistem, hizmet saati ve işletimle değerlendirin. Sonuç maliyet tahminidir.
QUOTENIS2 hazırlığı ve kanıtlar talebinde sistemleri, mevcut durumu ve hedefi anlatın. Sorumluluklar sonrasında birlikte netleştirilir.
NIS2 hazırlığı ve kanıtlar için kapsam, bağımlılık ve sorumluyu birlikte inceleyip sonraki işletimi de içeren adımları belirleyelim.