La directiva NIS2 se ha transpuesto a la legislacion neerlandesa. Decenas de miles de organizaciones estan sujetas a ella de forma directa o indirecta, pero solo una pequena parte lo sabe. ZETA le ayuda a determinar si esta afectado y que medidas esta obligado a adoptar.
No solo las grandes empresas: tambien las organizaciones medianas y sus proveedores estan afectados
Las organizaciones medianas y grandes de estos sectores estan afectadas directamente:
Suministra a organizaciones de los sectores esenciales? Entonces esta obligado indirectamente a adoptar medidas adecuadas:
El deber de diligencia: ocho medidas obligatorias
Identificar los ciberriesgos, los sistemas criticos y las vulnerabilidades. ZETA realiza un analisis de riesgos exhaustivo y lo documenta conforme a NIS2.
Un Incident Response Plan (IRP) formal, que incluye procedimientos de notificacion, lineas de escalado y procesos de recuperacion. Obligatorio probarlo al menos 2 veces al ano.
Ante un incidente significativo, debe notificarlo al organismo supervisor (NCSC/ACM) en un plazo de 24 horas. ZETA presta apoyo en la notificacion y la documentacion.
Vigilancia continua de sus sistemas con audit trails. El servicio MDR de ZETA cumple plenamente con la obligacion de monitorizacion de NIS2.
Due diligence sobre sus proveedores. Establecimiento de requisitos contractuales. ZETA ayuda con un analisis de riesgos de proveedores y clausulas contractuales estandar.
Autenticacion fuerte, privilegios minimos, cuentas de administrador separadas. ZETA lo implementa en su entorno Microsoft y su red.
Datos cifrados in transit y at rest. Copias de seguridad probadas y aisladas. ZETA se encarga de la implementacion tecnica y la verificacion.
Formacion obligatoria de concienciacion en seguridad para todos los empleados. Incluye simulaciones de phishing e informes para el organismo supervisor.
En un solo dia determinamos que medidas ya tiene y que falta todavia. Recibira una lista de prioridades con una indicacion de plazos.
Elaboramos un plan de implementacion realista, por fases y adaptado a su organizacion y presupuesto.
Monitorizacion MDR, hardening de M365, seguridad de red, cifrado y politica de acceso: ZETA se encarga de la tecnologia.
Documentos de politica, registros de riesgos, registros de incidentes y pruebas de las medidas: todo en orden para una posible inspeccion.
ZETA le ayuda a cumplir con NIS2 de forma rapida y practica, sin excesos y adaptado al tamano de su organizacion.
Deje sus datos y nos pondremos en contacto en un plazo de 1 dia laborable.
Lun-Vie 9:00-17:30 | 088 804 0777
