Compliance · NIS2
NIS2 compliance as a service — cosa significa per l'IT
La direttiva NIS2 alza le aspettative su gestione del rischio, continuità operativa e sicurezza della supply chain. Per molte organizzazioni il problema non è la conoscenza della norma, ma la mancanza di persone e processi per mantenere la compliance giorno per giorno.
Cosa di solito blocca l'attuazione
- mancanza di monitoraggio continuo e di evidenze,
- responsabilità frammentata tra fornitori,
- costo di costruzione di un SOC e di un team compliance interni.
Ruolo di una piattaforma gestita
« Compliance as a service » in BaseCloud significa supporto operativo: progettazione dei controlli, monitoraggio, backup/DR, reporting e partecipazione agli audit. La responsabilità legale del rispetto della direttiva resta dell'organizzazione soggetta a NIS2. Non certifichiamo NIS2 e non rivendichiamo alcuna certificazione NIS2.
Punto di partenza pratico
Di solito partiamo da una valutazione dell'ambiente, dalla mappatura degli asset critici e dall'abbinamento del pacchetto Professional o Enterprise ai requisiti NIS2 del vostro settore. SOC/SIEM 24/7 non è un default del pacchetto Business.