SERVICII · SPECIALITATEA PRINCIPALĂ

Conformare NIS 2 & CyFun

De la notificarea DNSC și evaluarea ENIRE la implementarea CyFun și dosarul de audit — livrat de un expert cu peste 31 de audituri NIS la activ.

Ce includem

Notificare NIS2@RO + evaluare ENIRE
Autoevaluare și implementare CyFun (6 funcții)
Audit oficial DNSC (livrabile conforme Anexa 11)
Plan de remediere prioritizat + dosar audit

CE OFERIM · ȘI CUM

Cele patru servicii NIS 2 de bază

Fiecare urmează cronologia legală a conformării — pentru fiecare serviciu vezi ce este, cum lucrăm în câțiva pași concreți și exact ce primești.

Conformare legală

Consultanță conformare NIS 2

Ce este. Te ducem prin obligațiile procedurale față de DNSC, cu termene definite: de la încadrare și evaluarea nivelului de risc (ENIRE), la notificarea/înregistrarea la DNSC și sprijinul la desemnarea responsabilului cu securitatea.

Cum lucrăm

Stabilim încadrarea (entitate esențială / importantă) și sectorul din Anexa 1/2.
Rulăm evaluarea nivelului de risc pe metodologia ENIRE și pregătim raportul.
Întocmim dosarul de notificare / actualizare către DNSC.
Sprijinim decizia de desemnare a responsabilului și autoevaluarea inițială.

Ce primești

Notă de încadrare + raport ENIRE
Dosar de notificare DNSC pregătit
Sprijin la decizia de desemnare
Raport de autoevaluare inițială a maturității

Verifică-ți statutul NIS 2 Vezi pachetele

Audit de maturitate

Audit de maturitate CyFun

Ce este. Fotografiem starea actuală de securitate pe cele 6 funcții CyFun și o comparăm cu ținta nivelului tău de risc. Rezultatul: știi exact ce ai, ce-ți lipsește și în ce ordine trebuie remediat.

Cum lucrăm

Analiză AS-IS: active IT/OT, procese, controale existente, dovezi.
Workshop-uri de evaluare pe cele 6 funcții CyFun, cu probe verificabile.
GAP analysis față de ținta nivelului tău + registru de risc.
Plan de remediere prioritizat, DNSC-ready, cu roadmap pentru conducere.

Ce primești

Raport AS-IS + audit CyFun cu evidence binder
GAP analysis cu neconformități prioritizate
Registru de risc + matrice impact × probabilitate
Plan de remediere + roadmap board-ready

Verifică-ți statutul NIS 2 Vezi pachetele

Detaliu dintr-un audit de maturitate CyFun

Implementarea măsurilor operaționale de securitate

Implementare CyFun

Implementare CyFun (art. 13)

Ce este. Construim efectiv cadrul de securitate cerut de art. 13 — cele 10 categorii de măsuri — la nivelul tău de risc: politici, proceduri, registre, continuitate și dovezile care fac dosarul audit-ready.

Cum lucrăm

Cartografiere și arhitectură documentară pornind de la planul de remediere.
Redactarea politicilor și procedurilor adaptate organizației tale.
Popularea registrelor + KPI/KRI și recomandări tehnice (MFA, SIEM, EDR, backup).
BCP/DRP/BIA, validare pe dovezi și handover cu evidence binder audit-ready.

Ce primești

Set de politici + proceduri operaționalizate
Registre (risc, active, incidente) + KPI/KRI
BCP/DRP/BIA + recomandări tehnice
Control library + evidence binder audit-ready

Verifică-ți statutul NIS 2 Vezi pachetele

CISO ca serviciu

CISO ca serviciu / vCISO

Ce este. Asigurăm continuu funcția de responsabil cu securitatea (art. 14), în model hibrid: coordonarea programului de securitate, relația cu DNSC și execuția măsurilor — fără a prelua răspunderea legală a conducerii.

Cum lucrăm

Plan de lucru lunar și coordonarea programului de securitate.
Punct unic de contact cu DNSC: notificări, autoevaluare anuală, pregătire de control.
Producerea documentelor și execuția tehnică a măsurilor agreate.
Rapoarte periodice către conducere (stare de conformare, riscuri, indicatori).

Ce primești