Die Anforderungen der EU-Richtlinie wurden in Ungarn durch das Cybersicherheitsgesetz umgesetzt, das detaillierte und verpflichtende Vorgaben für die Informationssicherheitsumgebung und -prozesse von Unternehmen festlegt.

Unser NIS2-Audit-Readiness-Service unterstützt Ihre Organisation dabei, die relevanten gesetzlichen Anforderungen zu erfüllen und sich auf das verpflichtende Audit auf Basis transparenter und gut strukturierter Prozesse sicher vorzubereiten.

Für wen empfehlen wir diesen Service?

Wir empfehlen unseren Service Organisationen, die in den Geltungsbereich des Cybersicherheitsgesetzes fallen und:

• ein klares Verständnis ihres tatsächlichen Reifegrads im Bereich Informationssicherheit erlangen möchten
• das Audit gut vorbereitet und mit reduzierten Risiken sowie identifizierten Lücken durchführen wollen
• ein nachhaltiges Informationssicherheitsmanagementsystem etablieren möchten, das in die täglichen Geschäftsprozesse integriert ist
• einen klaren, praxisorientierten Ansatz schätzen, der Managemententscheidungen wirksam unterstützt

Was wir tun

Im Rahmen des Prozesses bieten wir umfassende, auditorientierte und individuell angepasste fachliche Unterstützung. Dabei entwickeln oder aktualisieren wir Ihr Informationssicherheits-Governance- und Risikomanagementsystem gemäß den NIS2-Kriterien und stimmen es auf die spezifischen Eigenschaften und Prozesse Ihrer Organisation ab.

Im Rahmen der Dienstleistung:

• bewerten wir den Reifegrad der Informationssicherheit der Organisation
• entwickeln oder aktualisieren wir die erforderlichen Informationssicherheitsrichtlinien, angepasst an die Geschäftsprozesse
• stellen wir kundenspezifische Vorlagen für eine effiziente und eigenständige Nutzung bereit
• führen wir Interviews im Rahmen der Risikoanalyse durch
• identifizieren und bewerten wir Risiken einschließlich der Bestimmung von Restrisiken
• erstellen wir einen detaillierten Risikobewertungsbericht
• stellen wir die Struktur der gesetzlich erforderlichen Register bereit
• liefern wir eine Vorlage für die Business-Impact-Analyse (BIA) inklusive detaillierter Ausfüllanleitung

Als Ergebnis entsteht ein strukturiertes, auditfähiges Informationssicherheits-Betriebsmodell, das den NIS2-Anforderungen entspricht und sowohl während des Audits als auch darüber hinaus echte Unterstützung bietet.