NIS2 Kiberbiztonsági Audit

A NIS2 (Network and Information Systems Directive 2) kiberbiztonsági audit egy olyan értékelési folyamat, amely az Európai Unió második hálózati és információbiztonsági irányelvének való megfelelést vizsgálja. A NIS2 a korábbi NIS irányelvek továbbfejlesztett változata, amely 2022 végén lépett hatályba, és jelentősen kibővítette a hatálya alá tartozó szervezetek körét.

A NIS2 kiberbiztonsági audit főbb jellemzői

Célja:

A kritikus infrastruktúrák és alapvető szolgáltatások kiberbiztonságának megerősítése az EU-ban.

Hatálya:

Számos kulcsfontosságú ágazatra kiterjed, beleértve:

• energia
• közlekedés
• bankszektor
• egészségügy
• digitális infrastruktúra
• közigazgatás
• egyéb kritikus szektorok

Audit során vizsgált területek

• Kockázatkezelési intézkedések
• Incidenskezelési eljárások
• Üzletmenet-folytonossági tervek
• Biztonsági irányítási rendszerek
• Adatvédelmi megfelelőség
• Beszállítói lánc biztonsága

Megfelelési kötelezettségek

• Rendszeres kockázatelemzés
• Biztonsági intézkedések végrehajtása
• Incidensek bejelentése
• Vezetői felelősségvállalás a kiberbiztonságért