NIS2-központú kiberbiztonsági felkészültségi felülvizsgálat
A NIS2-orientált kiberbiztonsági felkészültségi felülvizsgálat támogatja a magyarországi szervezeteket biztonsági helyzetük értékelésében a NIS2-orientált elvárásokhoz viszonyítva, amennyiben azok relevánsak a működési hatókörük szempontjából. Kiemelt hiányosságokat azonosít, és dokumentált javítási ütemtervet, valamint vezetői összefoglalót készít. Nem tanúsítja a NIS2-megfelelést, nem határoz meg szabályozási státuszt, és nem nyújt támogatást hivatalos benyújtáshoz.
Kezdőár: 653 000,00 Ft HUF
Tájékoztató
A végleges hatókört, az alkalmazandó adókat, a harmadik felek költségeit és a kereskedelmi feltételeket írásos ajánlat erősíti meg. Online rendelés és fizetés nem érhető el.
Hogyan teljesítünk
Vezető szakértő által irányított alapállapot-felülvizsgálati munkafolyamat keretében valósul meg, a bizalmas kezelést előtérbe helyező eljárással. A megállapításokat, a súlyosságra vonatkozó megfigyeléseket, a bizonyítékokra való hivatkozásokat és a prioritás szerint rendezett javítási útmutatást írásban adjuk át. Ez a szolgáltatás nem nyújt tanúsítást, megfelelőségi jóváhagyást, folyamatos megfigyelést, teljes körű behatolástesztelést vagy garantált biztonsági eredményeket.
Jó választás, ha
- ✓Éles környezetben használt webes vagy mobilos eszközei vannak, amelyekről dokumentált biztonsági megfigyelésekre van szüksége
- ✓Prioritásokba rendezett megállapításokra van szüksége az ügyfelekkel, a beszerzéssel vagy az irányítással kapcsolatos egyeztetések támogatásához
- ✓Mélyebb tesztelésre, biztonsági megerősítésre vagy megfelelőségi felkészülési munkára készül
- ✓Írásban rögzített kiinduló állapotot szeretne, mielőtt döntene a következő biztonsági lépésekről
Nem megfelelő választás, ha
- –Értékelés helyett a javítások azonnali megvalósítására van szüksége
- –24/7 megfigyelést, SOC- vagy MDR-szolgáltatásokat igényel
- –Tanúsításra, megfelelőségi jóváhagyásra vagy hivatalos auditvéleményre van szüksége
- –Minden biztonsági probléma garantált megszüntetését várja el
Ideális
- A biztonsági prioritásokra első írásos rálátást kérő szervezetek a megállapodás szerinti digitális eszközök tekintetében
- Ügyfelekkel, beszerzéssel, irányítással vagy belső kockázatokkal kapcsolatos egyeztetésekre készülő csapatok, amelyeknek dokumentált megfigyelésekre van szükségük
- Olyan vállalkozások, amelyek éles környezetben működő eszközei még nem estek át a biztonsági alaphelyzet strukturált felülvizsgálatán
- Vezetők, akiknek prioritásokba rendezett megállapításokra van szükségük, mielőtt mélyebb tesztelésről, ellenőrzött biztonsági megerősítésről vagy további felkészültségi munkáról döntenének
Mit fogsz kapni
Miután kérte ezt a szolgáltatást
A csomagszint kiválasztásával kérelmet nyújt be. A hatókört írásban felülvizsgáljuk, mielőtt bármely későbbi kereskedelmi lépés megtörténne. Ez az oldal nem fogad fizetést, nem nyitja meg a kezdeti adatbekérést, és nem kezdi meg a munkát.
Tájékoztató árak az egyes munkakörökhöz
Kezdő
653 000,00 Ft HUF
Tájékoztató
Legfeljebb 3 egyeztetett digitális eszköz felülvizsgálata a biztonsági alaphelyzet első lépésként történő felméréséhez, dokumentált megállapításokkal, fontossági sorrendbe rendezett javítási útmutatással és átadási egyeztetéssel.
Írásos ajánlat kéréseStandard
1 570 000,00 Ft HUF
Tájékoztató
Legfeljebb 5 egyeztetett eszköz, mélyebb értékelési lefedettséggel, adott esetben egy egyeztetett viszonyítási alaphoz képest feltárt felkészültségi hiányosságokkal és vezetői felhasználásra kész összefoglalóval.
Írásos ajánlat kérésePrémium
2 940 000,00 Ft HUF
Tájékoztató
Kibővített, egyeztetett eszközlefedettség összetettebb környezetekhez, a megállapítások szélesebb körű elemzésével, prioritás szerint rendezett ütemtervvel és az érintetteknek átadható összefoglalóval, a megerősített felmérési hatókörön belül.
Írásos ajánlat kéréseEgyedi hatókör is elérhető
Mélyebb alkalmazástesztelésre, ellenőrzött weboldal-megerősítésre, utólagos ellenőrzésre vagy külön meghatározott hatókörű felkészültségi feltérképezésre van szüksége? Lépjen kapcsolatba velünk a megfelelő következő lépés megerősítéséhez. Az alapállapot-felülvizsgálat nem tartalmaz teljes körű penetrációs tesztelést, tanúsítást, monitorozást vagy a javítások megvalósítását.
Egyedi hatókör egyeztetéseTartalmazza
- Megállapodott digitális eszközök a kiválasztott csomagszinten belül
- A megerősített eszköztípusnak megfelelő sérülékenység-vizsgálati megfigyelések
- A biztonsági állapotra vonatkozó megfigyelések a felülvizsgált bizonyítékok és az engedélyezett felmérési hatókör keretein belül
- Írásos megállapítások és prioritások szerint rendezett javítási útmutatás
- A csomagszintnek megfelelő átadási egyeztetés és pontosítás
- A felkészültségi hiányosságokra vonatkozó megfigyelések, amennyiben ezek szerepelnek a hatókörben és megállapodás tárgyát képezik
- Az értékelési időszak során előre meghatározott pontosítás
Nem tartozik bele
- Közvetlen javítás vagy a javítások megvalósítása
- Folyamatos monitorozás, karbantartás, SOC, MDR vagy 24/7 észlelés
- Teljes körű behatolási tesztelés vagy sérülékenységek kihasználásán alapuló tesztelés, kivéve, ha külön hatókört határoznak meg hozzá
- Forráskód-felülvizsgálat, kivéve, ha azt megfelelő szolgáltatás keretében külön megerősítik
- Tanúsítás, megfelelőségi jóváhagyás, hivatalos auditvélemény vagy jogi tanácsadás
- Minden probléma garantált azonosítása vagy garantált biztonsági eredmény
A rendelkezésre álló kiegészítések
- +A megállapodás szerinti további eszközlefedettség
- +Utólagos ellenőrzés az ügyfél által irányított módosítások után
- +Weboldalak biztonsági megerősítése külön meghatározott hatókörű webhely-konfigurációs megvalósításhoz
- +Weboldalak és alkalmazások biztonsági felülvizsgálata a megállapodott, mélyebb alkalmazásbiztonsági értékeléshez
- +A megfelelőségi felkészültség feltérképezése vagy az érdekelt feleknek tartott műhelymunka, külön hatókörrel
Hogyan működik?
Hatókör és előzetes adatfelvétel
A kiválasztott csomagszint, az egyeztetett eszközök, az engedélyezett bizonyítékok vagy hozzáférés, az értékelési célok és az esetleg releváns referenciakeret megerősítése.
Kiindulási értékelés
Az egyeztetett eszközök felülvizsgálata a megerősített felmérési hatókörön belül, valamint a megfigyelt biztonsági prioritások dokumentálása.
Megállapítások és felkészültség elemzése
Súlyossági megfigyeléseket, javítási útmutatást és a felkészültségi hiányosságokra vonatkozó feljegyzéseket készítünk, amennyiben ezek a hatókör részét képezik.
Írásbeli átadás
Az írásos összefoglaló átadása, a prioritások megbeszélése és a külön meghatározott hatókörű lehetséges következő lépések megerősítése.
Ütemezés: Az igényfelmérés során, a hatókör és a csomagszint alapján erősítjük meg. A jellemző teljesítési időkereteket az igényfelmérés lezárása után adjuk meg.
Lezárt megbízás és kitakart átadott anyag
Egy valós, lezárt ügyfélmegbízás bizalmas adatokat védő összefoglalója, az írásos alapállapot-megállapítási jegyzék, az eszközszintű kockázati összefoglaló és a prioritásokba rendezett javítási ütemterv kitakart kivonatával. Az ügyfél kilétét és az azonosításra alkalmas üzemeltetési részleteket nem közöljük.
Egy korai szakaszban lévő platform több, a weben elérhető eszközzel rendelkezett, és a szélesebb körű ügyfél- és belső kockázati egyeztetések előtt szüksége volt a megfigyelt biztonsági prioritások kezdeti, dokumentált áttekintésére. Ez a befejezett megbízásról készült összefoglaló nem jelent tanúsítást vagy hivatalos auditjóváhagyást.
- Öt egyeztetett, a weben elérhető eszköz a Standard csomagszint megerősített hatókörén belül
- Sérülékenység-vizsgálattal és a biztonsági helyzettel kapcsolatos megfigyelések
- A dokumentált megállapítások súlyosságon alapuló rangsorolása
- Felkészültségi hiányosságokra vonatkozó megfigyelések egy egyeztetett referenciához viszonyítva, ahol alkalmazható
- Fontossági sorrendbe rendezett javítási útmutatás és írásos átadás
Egy írásos jelentés súlyossági kategóriák szerint dokumentálta a megfigyelt megállapításokat, és prioritásokba rendezett javítási ütemtervet adott az ügyfél döntéshozatalához. Az eszközszintű összefoglaló a megállapodott hatókörön belül támogatta az érintettek egyeztetését. Ez a lezárt megbízás nem nyújt tanúsítást, auditjóváhagyást vagy garantált kockázatcsökkentést.
Alapállapot-felülvizsgálat — megállapítások nyilvántartása és eszközszintű kockázati összefoglaló
- Vezetői összefoglaló és megerősített értékelési hatókör
- Megállapodott eszközleltár
- Súlyosság szerint besorolt megfigyelések, bizonyítékhivatkozásokkal
- Eszközszintű kockázati összefoglaló
- Felkészültségi hiányosságokra vonatkozó megfigyelések a megállapodott referencia alapján, ahol alkalmazható
- Rangsorolt javítási útmutatás
Kitakart kivonat az átadott anyagból. Írásos alapállapot-felmérés PDF-formátumban. Biztonságos fájlmegosztással átadva.
A biztonsági dokumentáció háttere
Hogyan illeszkedik ez az átadott anyag a biztonsági dokumentációba?
Ez a reprezentatív átadott anyag bemutatja, milyen bizonyítékok, prioritások és a további teendőkre vonatkozó feljegyzések szerepelhetnek egy gyakorlatban használható BilgeQor biztonsági dokumentációban az átadás után.
A biztonsági dokumentáció döntéstámogató eszköz, nem tanúsítás, megfelelőségi minősítés, a tökéletes biztonság garanciája vagy vállalatonkénti veszteségbecslés.
Gyakran ismételt kérdések
Készen áll a kezdésre?
Válasszon csomagszintet, vagy egyeztessen velünk egyedi hatókörről