NIS2 järgimisele puudub kindel hind
Konkreetset summat "NIS2 järgimise" jaoks ei ole olemas ja keegi ei saa teile seda ette teatavasti garanteerida. Direktiiv kirjutab ette kümne kategooria meetmeid, kuid moodus, kuidas ettevõte need rakendab, ja seega selle maksumus erinevad oluliselt sõltuvalt olukorrast. Paigaldusettevõttel, millel on vaid paar sülearvutit ja raamatupidamise tarkvara pilves, on erinev lähtepunkt kui ettevõttel, millel on oma serveriruum ja mitu IT-pakkujat.
Kuigi konkreetset summat on raske nimetada, on võimalik mõista, kuhu raha läheb. Kulusid määravad piiratud arv tegureid: teie IT-keskkonna ulatus ja keerukus, kui palju nõutud meetmetest teil juba on, kas teie teete välja lepingulise tööd välisele osapoolele, ja milliseid tööriistu või tarkvara te soetate.
Mis määrab teie enda olukorra
Esimene kuluartikkel pole sageli nähtav arvele: aeg, mis kulub sisemiselt selleks, et inventeerimiseks, mis juba olemas on. Kellel peaks olema juurdepääs millisele süsteemile, millistel pakkujatel on juurdepääs teie võrgule, ja kuidas juhtumi lahendamine praegu korraldatud on. Ettevõtted, kellel on see alus juba korras, näiteks sest nad on varem ISO 27001 protsessi alustanud, peavad vähem tööd tegema kui ettevõtted, kes alustavad nullist.
Teine tegur on valik ise teha või välja lepida. Mõned meetmed, nagu juurdepääsu juhtimine või intsidentide teatamise protseduur, on peamiselt dokumentatsiooni ja lepingute küsimus. Muud meetmed, nagu andmete krüptimine või võrguliikluse jälgimine, nõuavad pigem tehnikat ja seega tarkvara või välist pakkujat. Kui palju sellest on vaja, sõltub sellest, mis juba on olemas.
Kolmas tegur on küsimus, kas te kaasate nõuandevabrik terves protsessis või ainult osades. Täielik juhendamine maksab rohkem kui sihtotstarbelised abi teatud punktides, kuid säästab sisemist aega. Milline valik on ettevõtte jaoks tasuvam, erineb ja ei ole küsimus, millele saab üldiselt vastata. Kes soovib esmalt näha, millised osad tema ettevõtte jaoks asjakohaseks osutuvad, saab seda paar lühikese küsimustega ise kontrollida.
Kulud, mida sageli unustatakse
Otsekulude ja nõuannete väljaspool on kulud, mis muutuvad nähtavaks hiljem. Tõendid nagu riskianalüüs või juurdepääsuõiguste ülevaade on sageli kehtivusperioodiga ja need tuleb perioodiliselt värskendada. See pole ühekordne kulu, vaid korduvtegev ülesanne, ja aeg, mis sellele kulutatakse, arvutatakse kogukulu sisse.
Lisaks sellele saadavad ostjad üha sagedamini küsimusi andmete kaitsmise kohta ja igal ostuajal on oma vorming ja portaal. Samade info ikka uuesti täitmine võtab aega, mida sageli alahinnatakse. Ülevaade, milliseid teemasid siin käsitletakse, olukorra järgi välja selgitatud teadusbaasis.
Mida supplia teeb ja mida ei tee selles protsessis
Supplia.eu ei rända mingit sertifitseerimist ja ei anna hinnangut teie turvalisuse tasemele; see jääb teie, teie nõustaja ja pädevale järelevalveasutusele. Mida platvorm teeb, on aidata, et vastused, mille te juba olete salvestanud, tuleksid järjekindlalt tagasi küsimustikes, mille teie kliendid teile saadavad. See ei säästa eurode kaupa alusmeetmetel, kuid säästab aega, mis kulub nende iga kord uuesti dokumenteerimisele ja esitamisele.
Põhiteave NIS2 kohta ja muud mõisted, mis küsimustikes korduvad, on tasuta konsulteeritavad, sealhulgas leiukoht ametlikus tekstis. Mida tellimus lisab, on väljatöötamine iga kohustuse kohta koos asjakohaste tähtaegade ja mallidega, ja teatis niipea, kui midagi muutub, mis teie olukorda puudutab. Erinevused tasuta ja tasulistest on selgelt näha hinnakirja leht.
Kuidas jõuda realistliku hinnanguni
Kuna summa sõltub teie enda lähtepositsioonist, on kõige kasulikum esimene samm mitte keskmise tariifi otsimine, vaid kindlakstegemine, kus te praegu seisate. Alles seejärel on mõttekas vestlus IT-tarnija, nõuandeandja või pädevate järelevalveasutusega, sest nemad saavad kulude kohta midagi öelda alles siis, kui on teada, mis on juba olemas ja mis veel puudub. Küsimuste puhul, mis puudutavad spetsiaalselt teie ettevõtet, jäävad jurist või spetsialiseeritud nõuandeandja sobivaks kontaktiks; see artikkel kirjeldab üldist joont, mitte nõu individuaalse olukorra jaoks.
Kas soovite enne kulude võrdlemist näha, millised osad on teie ettevõtte jaoks asjakohased? Tehke tasuta kiirülevaatus või sirvige teadusbaasi teemasid, et näha, kus te seisate.