Gotowość do raportowania incydentów NIS2 lub DORA

Wiele organizacji przegrywa nie przez sam incydent, lecz przez brak przygotowania do jego obsługi i terminowego raportowania. NIS2 oraz DORA nakładają konkretne obowiązki takie jak zgłoszenie wstępne (24h), raport szczegółowy (72h) oraz raport końcowy (do 30 dni).

Przygotowujemy organizację do reagowania w sposób uporządkowany, udokumentowany i zgodny z wymogami regulacyjnymi. Umożliwia to w sytuacji kryzysowej działać szybko, spokojnie i zgodnie z obowiązkami wobec regulatora.

Co wdrażamy

• Procedurę reagowania na incydenty (IRP) wraz z macierzą RACI
• Scenariusz raportowania 24h / 72h / 30 dni
• Formularze zgłoszeń i szablony komunikacji (zarząd, regulator, klienci, media)
• Ćwiczenie typu „tabletop" (dry-run zgłoszenia)
• Minimalny pakiet dokumentacji dowodowej (evidence) pod audyt

Dla kogo

• Organizacje objęte NIS2 lub DORA
• Firmy w łańcuchu dostaw większych podmiotów
• IT i outsourcing, produkcja, sektor zdrowia, logistyka, wodociągi, infrastruktura

Usługa zapewnia organizacji ustrukturyzowany proces reagowania i raportowania zgodny z aktualnymi wymogami regulacyjnymi.