Udowodnij swoją podstawę bezpieczeństwa bez robienia z tego projektu
Od czasu wejścia w życie ustawy o cyberbezpieczeństwie tysiące holenderskich organizacji pytają swoich dostawców o bezpieczeństwo. Często na podstawie dziesięciu środków z NIS2, czasami w postaci kwestionariusza bezpieczeństwa liczącego czterdzieści stron, czasami za pośrednictwem ubezpieczyciela. Rozpoznajemy te pytania i odpowiadamy na nie z twojego dossier.
Przesłanie i sprawdzenie nie kosztuje nic. Od razu zobaczysz, ile z listy rozpoznajemy.
Co ludzie myślą przede wszystkim
"Czy ja w ogóle podlegam temu?"
To osobne pytanie, nie pytanie, które zadaje twój klient. On chce wiedzieć, co ty zorganizowałeś — czy sam podlegasz ustawie, możesz sprawdzić na secria.eu.
"Nie będę rozesyłać szczegółów bezpieczeństwa"
Słusznie. Wypełniony kwestionariusz cyberbezpieczeństwa to mapa drogowa dla tych, którzy chcą robić złe rzeczy. Oznacz to, co jest wewnętrzne, i nie pojawi się w żadnym eksporcie.
"Połowę tych środków nie mam zaimplementowaną"
Wtedy tam się to pojawi. Nie wstawiamy "tak" tam, gdzie nie ma uzasadnienia — ty byś to potwierdził i przesłał, a wtedy stajesz za tym.
Dlaczego możesz nas sprawdzić
Pod każdym tematem w bazie wiedzy znajduje się źródło: dyrektywa lub standard, z którego pochodzi pytanie twojego klienta. Dziesięć środków z artykułu 21 NIS2, moduł podstawowy VSME, CSRD. Te teksty są publiczne i można je bezpłatnie czytać na eur-lex.europa.eu. To, co my dodajemy, to rozwinięcie, rozpoznanie pytań i monitorowanie terminów — nie sam tekst przepisu.
Teksty objaśniające są pisane przy pomocy sztucznej inteligencji na podstawie tych źródeł, przechodzą kontrolę techniczną, która blokuje każdą liczbę i każdy termin bez źródła, i są zatwierdzane przez człowieka zanim trafią do sieci. Jak to działa, pokazano na jak pracujemy.
Co to nie jest: nie jest to znak certyfikacyjny, nie jest to ocena, nie jest to certyfikacja i nie jest to zatwierdzenie. Nic nie wyjaśniamy na temat twojej firmy wobec twoich odbiorców. Każda odpowiedź pochodzi od ciebie: czytasz ją, modyfikujesz ją gdzie chcesz, potwierdzasz ją i sam przesyłasz do swojego klienta. Nigdy się nie logujemy do jego portalu i nigdy tam nie prosimy danych dostępowych. I nigdy nie proponujemy odpowiedzi, gdy w twoim dossier nie ma dla niej uzasadnienia — jeśli jej brakuje, pozostaje puste i mówimy, co jest potrzebne. Szukasz audytu lub certyfikacji? Wtedy odsyłamy cię dalej zamiast cię obsługiwać.
Ostatnie artykuły
Jak długo trwa uregulowanie rejestracji UBO?
Czas przetwarzania rejestracji UBO różni się znacznie w zależności od przedsiębiorstwa: od kilku dni do kilku tygodni. Ten artykuł pokazuje, co
Czytaj dalej →Ile kosztuje utrzymanie Twoich dokumentów w porządku?
Nie ma stałej kwoty za przechowywanie dokumentów: koszty zależą od liczby otrzymywanych list pytań i których st
Czytaj dalej →Czy RODO ma zastosowanie do mojej firmy?
RODO nie przewiduje minimalnej wielkości przedsiębiorstwa: od chwili, gdy przetwarzasz dane osobowe, rozporządzenie wchodzi w grę. Ten artykuł wyjaśnia
Czytaj dalej →Sprawdź, co się od ciebie wymaga
Prześlij listę kontrolną. Powiadomimy cię w ciągu minuty, ile z nich rozpoznajemy.
Bezpłatny test rozpoznawania