Αίτηση Προσφοράς Συμμόρφωσης NIS2

Επωνυμία Επιχείρησης Διακριτικός Τίτλος Ιστότοπος ΑΦΜ Έδρα / Διεύθυνση τιμολόγησης Ονοματεπώνυμο Επαφής Θέση / Ρόλος Email Τηλέφωνο

Κλάδος / Τομέας Επιλέξτε… Ενέργεια Μεταφορές Υγεία Πόσιμο νερό / Λύματα Τραπεζικός / Χρηματοπιστωτικός ΤΠΕ / Data Centers / Cloud Δημόσιος Τομέας Ταχυδρομεία / Ταχυμεταφορές Παραγωγή / Βιομηχανία Άλλο Μέγεθος οργανισμού Επιλέξτε… Micro (<10) Small (10–49) Medium (50–249) Large (250+) Κρίσιμες υπηρεσίες που παρέχετε Αριθμός εγκαταστάσεων / τοποθεσιών Έχετε OT/ICS περιβάλλον; Επιλέξτε… Όχι Ναι Μερικώς 24/7 λειτουργία; Επιλέξτε… Όχι Ναι

Σύνολο endpoints Servers (on‑prem) Servers (cloud) Cloud providers Domains / Subdomains Δημόσιες IPs Email provider DNS provider Δημόσια εκτεθειμένες εφαρμογές / URLs OT/ICS λεπτομέρειες (αν υπάρχουν)

Firewalls (πλήθος & vendors) WAF Επιλέξτε…ΌχιΝαιCDN/WAF (Cloudflare, Akamai) EDR/XDR κάλυψη (%) MDM/Intune Επιλέξτε…ΌχιΝαι MFA υιοθέτηση (%) PAM/Privileged Access Επιλέξτε…ΌχιΝαιΣε πλάνο Backups (λύση & συχνότητα) DR/BCP Επιλέξτε…Δεν υπάρχειΣχέδιο χωρίς δοκιμέςΣχέδιο με ετήσιες δοκιμές Segmentation / VLANs / Zero Trust Επιλέξτε…ΕλάχιστηΒασικήΠροχωρημένη IDS/IPS Επιλέξτε…ΌχιΝαι DDoS προστασία Επιλέξτε…ΌχιCDN/CloudISP Email security (SPF/DKIM/DMARC) Επιλέξτε…ΜερικήΠλήρης (DMARC enforce)Άγνωστο

Έχετε SOC/MDR; Επιλέξτε…ΌχιIn‑house SOCOutsourced SOC/MDR SIEM/EDR που χρησιμοποιείτε Κάλυψη log sources (%) Διάστημα διατήρησης logs Επιλέξτε…< 90 ημέρες90–180 ημέρες180–365 ημέρες12+ μήνες Use cases/κανόνες (approx) Ειδοποιήσεις/μήνα (approx) Vulnerability mgmt εργαλείο Patching κύκλος (Workstations) Επιλέξτε…Ad‑hocΜηνιαίοςΕβδομαδιαίος Patching κύκλος (Servers/Network) Επιλέξτε…Ad‑hocΜηνιαίοςΕβδομαδιαίος Asset inventory εργαλείο / CMDB

Policies/Procedures Επιλέξτε…ΕλάχιστεςΒασικές & εν ισχύΠλήρες σύστημα DPO / Υπεύθυνος Προστασίας Δεδομένων Επιλέξτε…ΌχιΕσωτερικόςΕξωτερικός Risk Register Επιλέξτε…Δεν υπάρχειΥπάρχει (βασικό)Υπάρχει (ώριμο) BIA / RTO-RPO Επιλέξτε…Δεν έχει γίνειΣε εξέλιξηΟλοκληρωμένο Incident Response Plan Επιλέξτε…Δεν υπάρχειΥπάρχει (άσκηση < 12μ)Υπάρχει (άσκηση < 6μ) Ασφάλεια Προμηθευτών (3rd party) Εκπαίδευση προσωπικού Επιλέξτε…Ad‑hocΕτήσιαΤριμηνιαία Phishing simulations Επιλέξτε…ΌχιΕτήσιαΤριμηνιαίαΜηνιαία Κατηγοριοποίηση δεδομένων / ευαίσθητα συστήματα

Pentest υποδομής Επιλέξτε…ΠοτέΕτησίως (1x)Ετησίως (2x)Τριμηνιαία Pentest εφαρμογών Επιλέξτε…ΠοτέΕτησίως (1x)Ετησίως (2x)Σε κάθε release Red Team / Adversary Simulation Επιλέξτε…ΌχιΕτήσιαΕξαμηνιαία Tabletop ασκήσεις IR/BCP Επιλέξτε…ΠοτέΕτήσιαΕξαμηνιαία SAST/DAST/Secrets Επιλέξτε…ΌχιΜερικώςΣε pipeline Bug bounty / VDP Επιλέξτε…ΌχιVDP μόνοBug bounty πρόγραμμα

Επιθυμητή έναρξη Επιλέξτε…Άμεσα (0–2 εβδομ.)Σύντομα (1–2 μήνες)Σε 3+ μήνες Ενδεικτικός προϋπολογισμός Επιλέξτε…< 10.000 €10.000–30.000 €30.000–60.000 €60.000–100.000 €100.000 €+ Διαδικασία προμηθειών Επιλέξτε…Απλή απόφασηOffers/RFPΔιαγωνισμός Decision makers Καταληκτική ημερομηνία/πίεση Σχόλια / απαιτήσεις (SLA, audits, DORA/GDPR)

Προτιμώμενος τρόπος επικοινωνίας Επιλέξτε…EmailΤηλέφωνοTeams/Zoom Επισύναψη (προαιρετικά) Συναίνεση & GDPR

Συμφωνώ να επεξεργαστεί η Audax τα παραπάνω στοιχεία για τον σκοπό αξιολόγησης NIS2 και αποστολής προσφοράς.