Kapcsolat

Kezdőlap

NIS2-gyorsteszt

Két rövid részben megmutatjuk, valószínűleg vonatkozik-e szervezetére a NIS2, és mennyire felkészült a kiberbiztonsági követelményekre. A kitöltés kb. 5 perc.

1. rész: Ránk vonatkozik-e?

A1 Melyik ágazatban működik a szervezete?

Kiemelten kritikus: energia; közlekedés; bankszektor; pénzügyi piaci infrastruktúrák; egészségügy; ivóvíz; szennyvíz; digitális infrastruktúra; IKT-szolgáltatások irányítása (B2B); közigazgatás; űrtér.
Egyéb kritikus: postai és futárszolgáltatás; hulladékgazdálkodás; vegyi anyagok; élelmiszer; gyártás (orvostechnikai eszközök, elektronika, elektromos berendezések, gépek, járművek); digitális szolgáltatók (online piacterek, keresők, közösségi platformok); kutatás.

A2 Hány főt foglalkoztat?
A3 Mekkora az éves árbevétele és mérlegfőösszege?
A4 Beszállítója vagy szolgáltatója olyan szervezetnek, amelyre a NIS2 vonatkozik?

2. rész: Mennyire felkészült?

B1 A vezetés jóváhagyta a kiberbiztonsági kockázatkezelési intézkedéseket, és részt vett kiberbiztonsági képzésen?
B2 Van jóváhagyott információbiztonsági szabályzata és a hozzá tartozó eljárásrendek?
B3 Rendszeresen ellenőrzik a biztonsági intézkedések hatékonyságát (belső audit, teszt)?
B4 Készült az elmúlt 12 hónapban információbiztonsági kockázatelemzés?
B5 Van leírt incidenskezelési eljárás, kijelölt felelősökkel?
B6 Tudják, hogy egy jelentős incidenst haladéktalanul a nemzeti kiberbiztonsági incidenskezelő központnak (Nemzeti Kiberbiztonsági Intézet, NKI) kell jelenteni, és ismerik a határidőket (24 órán belüli korai figyelmeztetés, 72 órán belüli bejelentés)?
B7 Van tesztelt mentési és helyreállítási, valamint üzletmenet-folytonossági terv?
B8 Felmérték a kritikus beszállítók biztonsági kockázatait, és szerződésben rögzítették az elvárásokat?
B9 Rendszerek beszerzésekor és fejlesztésekor érvényesítenek biztonsági követelményeket, és kezelik a sebezhetőségeket (frissítések)?
B10 Szabályozott a titkosítás használata (tárolt és továbbított adatok)?
B11 Van jogosultságkezelési rend és naprakész eszköznyilvántartás?
B12 Használnak többfaktoros hitelesítést a kritikus rendszereknél és a távoli hozzáférésnél?
B13 Kapnak a munkatársak legalább évente biztonságtudatossági oktatást?

A válaszokat nem tároljuk, az eredmény csak az Ön képernyőjén jelenik meg.