La certSIGN, credem că organizațiile care aleg să fie proactive își câștigă liniștea și timpul necesar pentru a se conforma cu reglementările aplicabile în mod eficient, nu pe repede-înainte. De aceea, venim în întâmpinarea organizațiilor cu Serviciul de analiză inițială, disponibil pe shop.certsign.ro, un instrument care reprezintă un prim pas structurat către conformare cu Directiva NIS 2, ajutând companiile să înțeleagă unde se află și ce au de făcut mai departe.
Odată cu intrarea în vigoare a Directivei (UE) 2022/2555 (NIS2), transpusă în România prin OUG nr. 155/2024 și Legea 124/2025, organizațiile clasificate ca esențiale și importante trebuie să își consolideze postura de securitate cibernetică, pentru a fi mai bine pregătite în fața atacurilor cibernetice, a incidentelor operaționale și a presiunilor de conformitate tot mai ridicate.
Având în vedere că nu toată legislația secundară este publicată momentan, iar companiile conștientizează nevoia de a implementa măsuri și procese de securitate cibernetică, fără a avea adesea o înțelegere clară a acțiunilor care trebuie întreprinse, propunerea noastră constă în furnizarea unui serviciu de consultanță de tip „Analiza inițială a măsurilor adoptate de companie în vederea asigurării conformității cu prevederile OUG155/2024”.
Acest serviciu constă în:
- Prezentarea către beneficiar, la nivel executiv, a măsurilor necesare în vederea asigurării conformității, în raport cu cadrul legislativ existent
- Aplicarea unui chestionar privind măsurile și procesele pe care compania trebuie să le implementeze. Chestionarul va trebui completat de către reprezentanții companiei. Serviciul include, de asemenea, suport pentru completarea chestionarului prin realizarea unui workshop de instruire și asistență punctuală, la nevoie.
- Analiza chestionarului completat. În urma analizei, va fi livrat un raport conținând sumarizarea măsurilor deja implementate și a celor pe care compania trebuie să le implementeze, precum și un plan de remediere a aspectelor neconforme.
Prin intermediul acestui serviciu de consultanță furnizat de certSIGN, compania va avea o imagine clară asupra acțiunilor necesare și asupra pașilor concreți pe care trebuie să îi urmeze în vederea conformării cu reglementările în vigoare.
