👉 Aneb co by měl vědět každý, kdo nechce být překvapen
Směrnice NIS2 přináší nové povinnosti v oblasti kybernetické bezpečnosti. I když zákon ještě není schválen, platí jednoduché pravidlo: kdo se připraví včas, nebude zaskočen.
Připravili jsme 10 klíčových otázek, které si každá firma (bez ohledu na velikost) musí položit už teď.
1. Patříme mezi organizace, kterých se NIS2 týká?
Týká se NIS2 nás jako kritické nebo důležité entity?
Jak je to v našem odvětví (např. zdravotnictví, IT, energetika, výroba…)?
A pokud ne přímo – máme klíčové zákazníky, kteří se budou muset chránit?
2. Víme, co znamená „dostatečná úroveň kybernetické bezpečnosti“?
Zákon bude po firmách vyžadovat „přiměřená opatření“.
Ale co to konkrétně znamená v našem případě?
Máme připravený minimální základ – od hesel po krizové plány?
3. Máme jasně rozdělené odpovědnosti?
Kdo ve firmě zodpovídá za kyberbezpečnost, IT, dokumentaci?
Je vedení obeznámeno s tím, co se chystá?
Máme roli pověřené osoby/bezpečnostního manažera?
4. Máme aktuální přehled o našich systémech a technologiích?
Víme, jaké systémy používáme, kde jsou data, kdo má přístupy?
Dokážeme v případě potřeby reagovat rychle?
5. Máme plán pro řešení bezpečnostních incidentů?
Jak bychom reagovali na útok nebo výpadek?
Víme, jak nahlásit incident a komu?
Testovali jsme si někdy, co by se dělo?
6. Zálohujeme správně a bezpečně?
Máme zálohy? Jsou mimo hlavní systémy?
Testovali jsme někdy obnovení ze zálohy?
7. Školíme zaměstnance v oblasti bezpečnosti?
Mají zaměstnanci přehled o rizicích a pravidlech?
Není nejslabším článkem právě lidský faktor?
8. Spolupracujeme s dodavateli – ale víme, jestli jsou bezpeční?
Kontrolujeme, jak pracují s daty naši partneři a subdodavatelé?
Podepisujeme smlouvy o bezpečnosti?
Nesdílíme nevědomky zodpovědnost?
9. Sledujeme vývoj zákona a máme strategii?
Kdo v naší firmě sleduje, co se kolem NIS2 děje?
Máme plán, co uděláme, jakmile bude zákon platit?
10. Umíme si přiznat, co nezvládneme sami?
Zvládneme přípravu interně, nebo potřebujeme pomoc?
Máme odborníky, kteří nám můžou poradit – a ideálně už teď?
Nečekejte na zákon – připravte se chytře už dnes
Získejte přehled během 30minutové konzultace zdarma.
Zjistíte, jestli se vás NIS2 týká a jaký je další krok.
