Auditul de Securitate cibernetica pentru directiva NIS, conform cu prevederile L362/2018, este un serviciu oferit de compania noastra, care este acreditata la nivel national sa efectueze astfel de servicii. Se vor audita: sistemul informatic, IT si SCADA, procese, proceduri de lucru si tehnologiile folosite in conformitate cu metodologia recomandata de Directoratul Naţional de Securitate Cibernetică, CERT-RO - si Agentia Un...
Auditul de Securitate cibernetica pentru directiva NIS, conform cu prevederile L362/2018, este un serviciu oferit de compania noastra, care este acreditata la nivel national sa efectueze astfel de servicii. Se vor audita: sistemul informatic, IT si SCADA, procese, proceduri de lucru si tehnologiile folosite in conformitate cu metodologia recomandata de Directoratul Naţional de Securitate Cibernetică, CERT-RO - si Agentia Uniunii Europene pentu Securitate Cibernetica, ENISA. Scopul acestui serviciu este de a determina riscurile de securitate si conformitatea cu cerintele minime de securitate impuse de standardele in domeniu si de lege. Se va livra un raport care va contine riscurile identificate, masurile recomandate de reducere a acestora, si opinia de audit.
Aria de aplicabilitate a activitatii noastre va cuprinde:
Zonele de audit [AS1]-[AS6] au semnificaţia acordată de art.5 din Regulamentul pentru atestarea şi verificarea auditorilor de securitate cibernetică aprobat prin OSGG nr.559/2021
Auditul arhitecturii [AS1] - constă în verificarea conformităţii măsurilor de securitate legate de alegerea, poziţionarea şi implementarea dispozitivelor hardware/software în reţelele şi sistemele informatice, cerinţele minime de securitate şi politicile interne ale operatorului economic. Auditul poate fi extins la interconectările cu reţele terţe, inclusiv internetul;
Auditul de configurare [AS2] - constă în verificarea implementării măsurilor de securitate în conformitate cu stadiul t