Autoavaliação NIS-2

Doze perguntas, cinco minutos, sem registo: uma primeira orientação sobre se a NIS-2 se aplica à sua empresa e em que ponto estão hoje as suas medidas. Esta avaliação não substitui aconselhamento jurídico – mostra-lhe sobre o que deveria conversar.

Parte 1: Abrangência

  1. A01

    A sua empresa atua num dos 18 setores da NIS-2 (entre outros: energia, transporte, saúde, química, alimentos, indústria de transformação, serviços digitais)?

  2. A02

    A sua empresa emprega 50 ou mais pessoas – ou tanto o volume de negócios como o total do balanço superam 10 milhões de euros?

  3. A03

    A sua empresa fornece clientes que são eles próprios regulados (empresas de energia, bancos, setor da saúde, grande indústria)?

  4. A04

    A sua empresa já está registada junto do BSI (o Órgão Federal alemão de Segurança da Informação)?

Parte 2: Maturidade das medidas

  1. B01

    Todos os acessos externos (VPN, nuvem, manutenção remota) estão protegidos com autenticação multifator?

  2. B02

    Existe uma cópia de backup imutável – e a restauração foi testada nos últimos 12 meses?

  3. B03

    Existe um processo documentado para incidentes de segurança, incluindo os prazos de notificação da NIS-2 (24 h / 72 h / 1 mês)?

  4. B04

    Existe uma análise de riscos de TI documentada que a direção conhece e aprovou?

  5. B05

    Os colaboradores e a direção recebem regularmente formação em segurança de TI?

  6. B06

    A sua rede é segmentada (escritório, servidores, produção e convidados separados)?

  7. B07

    Existe uma gestão regulada de patches e vulnerabilidades com prazos definidos?

  8. B08

    Existe um plano de contingência de TI que foi ensaiado ou revisto nos últimos 12 meses?

A avaliação é feita inteiramente no seu navegador – nenhum dado é transmitido ou armazenado.

Prefere falar diretamente em vez de clicar?

Marcar uma conversa+49 212 240915 0