Чёткая ответственность
Связывайте каждую регулярную проверку, анализ или последующее действие с людьми, ответственными за выполнение.
Операции NIS2
Преобразуйте обязательства по кибербезопасности в работу, которая действительно выполняется
Координируйте регулярные меры контроля, назначайте ответственность и поддерживайте доказательства в готовности по всем объектам, командам и операционным системам.
От обязательства к операции
Устойчивость зависит от того, что происходит между оценками
NIS2 требует от организаций в её сфере управлять рисками кибербезопасности с помощью надлежащих технических, операционных и организационных мер. SentyHub помогает превратить регулярную работу за этими мерами в видимые, назначенные и прослеживаемые процессы.
Доказательства в ходе работы
Собирайте временные метки, формы, подписи, фотографии и подтверждающие записи в момент выполнения.
Исключения, запускающие действия
Быстро эскалируйте пропущенные задачи и отклонения, а затем сохраняйте прослеживаемую запись реагирования.
Как это работает
Включите меры устойчивости в повседневную работу
Ваша организация определяет правовую сферу, риски и меры. SentyHub помогает командам выполнять регулярные части программы и сохранять создаваемые доказательства.
- 01
Смоделировать процесс
Преобразуйте процедуры в проверки, формы, периодичность, ответственных и маршруты эскалации.
- 02
Выполнять там, где происходит работа
Позвольте командам выполнять назначенные меры на объекте, в рабочей зоне или с уже используемого устройства.
- 03
Действовать при исключениях
Уведомляйте нужных людей, если работа пропущена или отклонение требует документированных действий.
- 04
Проверить доказательства
Проверяйте статус выполнения, выявляйте пробелы и находите записи для анализа руководством и проверок обеспечения.
Операционный уровень
Свяжите управление кибербезопасностью с физическими операциями
Поддерживайте людей, объекты и регулярные действия, дополняющие технические системы безопасности.
Регулярные проверки и анализ
Проводите проверки, работайте с контрольными списками, подтверждениями и плановыми задачами по безопасности, прикладывая доказательства.
Узнать о цифровых формахЛюди и физический доступ
Ведите единообразные записи о сотрудниках, посетителях, подрядчиках и контролируемых операционных зонах.
Узнать о контроле доступаОповещения и корректирующие действия
Направляйте значимые отклонения ответственному, отслеживайте дальнейшие действия и сохраняйте историю реагирования.
Узнать об оповещенияхСогласованность с ISO/IEC 27001
Используйте SentyHub как операционный уровень для выбранных мер в рамках более широкой СУИБ по ISO/IEC 27001.
Узнать о ISO/IEC 27001Чёткая граница ответственности
Операционная поддержка, а не автоматическое заявление о соответствии
NIS2 реализуется национальным законодательством, а применимость зависит от организации, отрасли, размера, услуг и юрисдикции. SentyHub поддерживает выполнение и доказательства, но не определяет применимость закона и не обеспечивает соответствие самостоятельно.
SentyHub может помочь
- Регулярные операционные и организационные меры
- Сбор доказательств и прослеживаемые записи
- Оповещения, эскалация и корректирующие последующие действия
- Операционный статус и поиск записей для анализа
Ваша организация по-прежнему отвечает за
- Определение применимости национального законодательства по NIS2
- Оценка рисков кибербезопасности и выбор надлежащих мер
- Утверждение и надзор руководства и обязательное обучение
- Оценка инцидентов, обязательная отчётность и взаимодействие с компетентным органом
Само использование SentyHub не доказывает соответствие NIS2. Получите юридическую консультацию и консультацию по кибербезопасности с учётом вашей организации, юрисдикции и обязанностей по отчётности.
Вопросы
Прежде чем внедрять операции NIS2 на платформе
Что такое NIS2?
NIS2 является директивой Европейского союза, направленной на достижение высокого общего уровня кибербезопасности во всём ЕС. Государства-члены реализуют её через национальное законодательство, определяющее применимые обязательства.
Применяется ли NIS2 к нашей организации?
Это зависит от отрасли, услуг, размера, юрисдикции и возможного специального определения по национальному праву. Правила для групп и связанных предприятий также могут влиять на оценку размера. Уточните положение у квалифицированных юристов или специалистов по кибербезопасности.
Доказывает ли сертификация ISO/IEC 27001 соответствие NIS2?
ISO/IEC 27001 может служить полезной основой системы менеджмента, но сертификация не доказывает автоматически выполнение всех обязательств NIS2 или национального закона, реализующего директиву.
Отправляет ли SentyHub обязательные уведомления об инцидентах?
Нет. SentyHub помогает координировать внутренние задачи и подтверждающие записи, но организация по-прежнему отвечает за оценку инцидентов, соблюдение сроков отчётности и уведомление компетентного органа по требуемому каналу.
Узнайте, как SentyHub может поддержать вашу программу NIS2
Принесите на демонстрацию один регулярный процесс кибербезопасности. Мы покажем, как назначать, визуализировать и прослеживать его, не утверждая, что платформа заменяет юридическую или техническую работу по безопасности.