Nincs rögzített díj a NIS2-megfeleléshez
A "NIS2-megfelelés" konkrét költsége nem létezik, és senki sem tudja ezt előre biztosan megmondani. Az irányelvben tíz kategóriájú intézkedés szerepel, de az, hogy egy vállalat ezeket hogyan valósítja meg, és ezért mekkora költséggel jár, erősen függ az adott helyzettől. Egy installációs vállalkozás, amely néhány laptoppal és felhőben tárolt könyvelési csomaggal rendelkezik, másfajta kiindulási helyzetből indul, mint egy vállalkozás, amelynek saját szerverszobája van és több informatikai szolgáltatójuk van.
Az, hogy a költségek miket határoznak meg, korlátozott számú tényezőtől függ: az informatikai környezet mérete és összetettsége, a kért intézkedések közül már meglévőek száma, hogy munkafolyamatokat bíztak-e ki külső féllel, valamint mely eszközöket vagy szoftvereket vásárolnak. Ez megnehezíti egy konkrét összeg meghatározását, de lehetővé teszi annak megértését, hogy a pénz hová megy.
Amit a saját helyzet meghatároz
Az első költségtétel gyakran nem jelenik meg számlán: a belső idő, amely ahhoz szükséges, hogy felmérjék, mit is birtokolnak. Kinek kell hozzáféréssel rendelkeznie mely rendszerekhez, mely szállítónak van hozzáférése az Ön hálózatához, és hogyan van jelenleg egy incidens szabályozva. Azok a vállalkozások, amelyeknek ez az alapja már rendben van, például mert korábban egy ISO 27001-projekt indult, kevesebb munkával járnak, mint azok a vállalkozások, amelyek nulláról kezdenek.
A második tényező a saját végrehajtás és az outsourcing közötti választás. Egyes intézkedések, például egy hozzáférés-vezérlési szabályzat vagy egy incidensbeszámolási eljárás, elsősorban dokumentáció és egyezségek kérdése. Más intézkedések, például az adatok titkosítása vagy a hálózati forgalom monitorozása, inkább technikai aspektusokat igényelnek, tehát szoftvert vagy külső szállítót. Ebből mennyi szükséges, attól függ, hogy mit már meglévő.
A harmadik tényező az, hogy az egész folyamathoz tanácsadó céget vesz-e igénybe, vagy csak egyes részekhez. A teljes támogatás drágább, mint a konkrét pontokra szakosodott segítség, de belsőleg időt takarít meg. Mely választás előnyösebb, a cégtől függ, és nem olyan kérdés, amely általános értelemben megválaszolható. Aki előbb szeretné megnézni, mely területek relevánsak saját cégéhez, néhány rövid kérdéssel magának ellenőrizheti ezt.
Olyan költségek, amelyeket gyakran elfelejtik
A közvetlen intézkedések és tanácsadás költségei mellett vannak olyan költségek, amelyek csak később válnak láthatóvá. Az olyan bizonyítékok, mint a kockázatelemzés vagy a hozzáférési jogok egy áttekintése, gyakran rendelkeznek érvényességi időtartammal, és időnként frissíteni kell azokat. Ez nem egyszeri kiadás, hanem visszatérő feladat, és az azzal járó idő beleszámít a teljes képbe.
Ezenkívül az megrendelők egyre gyakrabban küldenek kérdőíveket a kibervédelemről, és minden megrendelőnek saját formátuma és portálja van. A nagyrészt azonos információ ismételt kitöltése időt vesz el, amely könnyen alulbecsülhető. Azon témakörök áttekintése, amelyek ebben visszatérnek, helyzetről helyzetre a tudásbázisban kidolgozva.
Mit tesz meg a Supplia és mit nem ebben a folyamatban
A Supplia.eu nem épít fel tanúsítást és nem értékeli biztonsági szintjét; az önöké, tanácsadójáé és a felelős felügyelő hatóságáé marad. A platform az, amelyet csinál, az segít abban, hogy az ön által már rögzített válaszok következetesen visszatérjenek azoknak a kérdőíveknek, amelyeket ügyfele önhöz küld. Ez nem takarít meg eurót az alapul szolgáló intézkedéseken, hanem az időn, amely azok ismételt dokumentálására és szállítására fordított.
A NIS2-ről és a kérdőívekben visszatérő egyéb fogalmakról szóló alapinformációk ingyenesen érhetőek el, beleértve a hivatkozási helyet a hivatalos szövegben. Az előfizetés azt adja hozzá, hogy meghatározza az egyes kötelezettségeket a megfelelő időtartamokkal és sablonokkal, valamint értesítést ad, amint valami megváltozik, amely az ön helyzetét érinti. A szabad és fizetett verzió közötti különbségeket átlátható módon az árjegyzékoldal.
Hogyan juthat el egy reális becsléshez
Mivel az összeg az Ön saját kiindulási helyzetétől függ, a leghasznosabb első lépés nem az átlagos díjak keresése, hanem annak megállapítása, hogy Ön most hol áll. Csak ezt követően van értelme egy IT-szállítóval, tanácsadó céggel vagy a hatáskörrel rendelkező felügyeleti szervvel folytatott beszélgetésnek, mivel ezek csak akkor tudnak valamit mondani a költségekről, ha ismert, hogy már mi létezik és mi hiányzik még. Az Ön vállalatát specifikusan érintő kérdésekben egy ügyvéd vagy szakosodott tanácsadó cég marad a megfelelő kapcsolattartó; ez a cikk az általános irányvonalat ismerteti, nem pedig egy egyedi helyzethez szóló tanácsot.
Szeretné előbb megtudni, hogy mely összetevők relevánsak az Ön vállalata számára, mielőtt hozzákezdene a költségek összehasonlításához? Végezze el az ingyenes gyorsbeolvasást, vagy böngéssze a tudástár témáit, hogy lássa, hol áll.