Πόσο έτοιμος είναι ο οργανισμός σας για τη NIS2;

1. Έχει η διοίκηση εγκρίνει επίσημη, τεκμηριωμένη πολιτική ασφάλειας πληροφοριών;

2. Υπάρχει σαφής ιδιοκτησία (ρόλος/υπεύθυνος) για την κυβερνοασφάλεια στον οργανισμό;

3. Διαθέτετε τεκμηριωμένη μεθοδολογία & μητρώο διαχείρισης κινδύνου (risk register);

4. Έχετε τεκμηριωμένο σχέδιο απόκρισης σε περιστατικά (incident response plan);

5. Μπορείτε να αναφέρετε ένα περιστατικό στις αρχές εντός 24 / 72 ωρών, όπως απαιτεί η NIS2;

6. Έχετε δοκιμασμένο (όχι μόνο στα χαρτιά) σχέδιο backup & disaster recovery;

7. Αξιολογείτε συστηματικά τον κίνδυνο ασφάλειας των προμηθευτών & τρίτων σας;

8. Εκτελείτε τακτικό vulnerability scanning και έχετε διαδικασία patching;

9. Έχετε κάνει penetration testing ή adversary emulation τον τελευταίο χρόνο;

10. Έχετε επικυρώσει ότι τα detection controls (SOC/SIEM/EDR) όντως ανιχνεύουν επιθέσεις;

11. Εκπαιδεύετε τακτικά το προσωπικό σε awareness & phishing (με μέτρηση);

12. Έχετε ενεργό MFA σε όλα τα κρίσιμα συστήματα και απομακρυσμένη πρόσβαση;

13. Εφαρμόζετε least-privilege access control και τακτική επισκόπηση δικαιωμάτων;

14. Διατηρείτε ενημερωμένο inventory των assets και της επιφάνειας επίθεσής σας;