Jeśli działasz w sektorze krytycznym (energetyka, transport, zdrowie, bankowość, infrastruktura cyfrowa) i spełniasz określone kryteria wielkości, to tak. Pomagamy zweryfikować Twoją dokładną klasyfikację (podmiot kluczowy vs. ważny) jako pierwszy krok audytu.
ISO 27001 to świetna podstawa – pozwala osiągnąć około 70% celu. Jednak NIS2 i DORA mają bardziej szczegółowe i rygorystyczne wymagania dotyczące terminów raportowania incydentów (24 godziny) i bezpieczeństwa łańcucha dostaw, których ISO nie nakłada wprost. Koncentrujemy się właśnie na wypełnieniu tej luki.
Nie. Obowiązuje „Model wspólnej odpowiedzialności". Microsoft zabezpiecza infrastrukturę chmury, ale Ty ponosisz prawną odpowiedzialność za to, co w tej chmurze przechowujesz (Twoje dane, tożsamości i aplikacje). Nasz audyt obejmuje właśnie Twoją część tej odpowiedzialności.
Poza karami finansowymi (do 2% globalnego obrotu), najwyższe kierownictwo może ponosić osobistą odpowiedzialność. Oznacza to, że członkowie Zarządu mogą być indywidualnie pociągnięci do odpowiedzialności za niedopełnienie obowiązku nadzoru nad środkami cyberbezpieczeństwa, co może skutkować zawieszeniem w pełnieniu funkcji.
Tak. Moduł audytu łańcucha dostaw w ramach naszego zaangażowania ocenia konkretnie sposób weryfikacji i zarządzania dostawcami ICT, co stanowi kluczowy filar regulacji DORA.
