Kibernetička sigurnost

Zakon o kibernetičkoj sigurnosti (NN 14/2024) i Uredba o kibernetičkoj sigurnosti (NN 135/2024), kojima je u hrvatsko zakonodavstvo prenesena NIS2 direktiva (EU 2022/2555), propisuju obvezne mjere upravljanja kibernetičkim sigurnosnim rizicima, obavještavanje CSIRT-a o značajnim incidentima i odgovornost uprave, odnosno čelnika tijela. Obveze se odnose na ključne i važne subjekte u javnom i privatnom sektoru, uključujući jedinice lokalne i područne (regionalne) samouprave te trgovačka društva i ustanove u njihovom vlasništvu.

Što radimo za vas:

utvrđujemo primjenjuje li se Zakon na vaše tijelo ili društvo, u koju ste kategoriju (ključni ili važni subjekt) razvrstani i koja razina mjera (osnovna, srednja ili napredna) je za vas obvezujuća;

• provodimo gap analizu u odnosu na mjere iz Priloga II. Uredbe i izrađujemo plan usklađivanja s mjerama, odgovornostima i rokovima;

• izrađujemo strateški akt kibernetičke sigurnosne politike, politike i procedure te definiramo uloge i odgovornosti;

• uspostavljamo upravljanje imovinom i kibernetičkim rizicima te godišnju procjenu rizika;

• uspostavljamo postupak upravljanja incidentima, uključujući klasifikaciju značajnih incidenata i rokove obavještavanja CSIRT-a;

• procjenjujemo sigurnost dobavljača, IT održavatelja i cloud usluga te ugrađujemo sigurnosne zahtjeve u ugovore i dokumentaciju javne nabave;

• izrađujemo analizu utjecaja na poslovanje (BIA), plan kontinuiteta poslovanja (BCP) i plan oporavka od katastrofe (DRP);

• provodimo samoprocjenu kibernetičke sigurnosti i pripremamo izjavu o sukladnosti (Prilog IV. Uredbe);

• educiramo čelnike, članove uprava i zaposlenike o phishingu, zaštiti računa, postupanju s incidentima i odgovornostima;

• pružamo konzultantske usluge za pripremu provedbe norme ISO/IEC 27001 i optimizaciju poslovnih procesa.