Osm otázek, které ukážou, kde s NIS2 začít

1. OdpovědnostJe ve firmě jasně určeno, kdo za kybernetickou bezpečnost odpovídá, a dostává vedení pravidelně informace o jejím stavu?
2. RizikaMáte sepsaná hlavní rizika pro systémy a data, bez kterých se firma neobejde, a víte, kdo je řeší?
3. Přehled systémůMáte aktuální přehled systémů, služeb a dat, na kterých stojí váš provoz?
4. PřístupyVíte, kdo má přístup k důležitým systémům, používáte vícefaktorové ověření a odebíráte přístupy lidem, kteří odešli?
5. Zálohy a obnovaZálohujete důležitá data a máte vyzkoušené, že z nich dokážete obnovit provoz?
6. Záznamy a dohledZaznamenáváte důležité události v systémech a sleduje je někdo?
7. IncidentyMáte domluvený postup, kdo co dělá při bezpečnostním incidentu a koho je potřeba informovat?
8. DodavateléVíte, kteří dodavatelé mají přístup k vašim systémům nebo datům, a máte s nimi dohodnutá bezpečnostní pravidla?

Sebekontrola je jen orientační pomůcka pro vaši vlastní potřebu. Není to oficiální hodnocení NÚKIB, právní posouzení, audit ani certifikace a neříká, zda a v jakém režimu se na vás zákon vztahuje.