NIS2 & DORA Readiness

Primero: ¿NIS2, DORA o ambos?

No todas las organizaciones están sujetas a los mismos requisitos. El primer paso es determinar:

• Si la organización entra en el ámbito de NIS2.
• Si está dentro del perímetro de DORA.
• Si actúa como proveedor TIC de entidades reguladas.
• Qué obligaciones contractuales pueden trasladarse desde clientes regulados.

A partir de ahí construimos el alcance real del proyecto.

Cómo trabajamos

¿Qué incluye?

• Análisis de aplicabilidad.
• Governance & accountability.
• Gestión de riesgos de ciberseguridad.
• Gestión de riesgos TIC.
• Gestión de incidentes.
• Continuidad y recuperación.
• Seguridad de proveedores y cadena de suministro.
• Gestión contractual de terceros.
• Políticas y procedimientos.
• Formación para responsables y Dirección.
• Evidencias de cumplimiento.
• Simulaciones y ejercicios cuando corresponda.
• Roadmap de remediación.

¿Para qué organizaciones?

• NIS2: organizaciones que operan en sectores y actividades dentro de su ámbito de aplicación.
• DORA: entidades financieras y organizaciones comprendidas en su ámbito específico.
• Proveedores TIC: empresas que prestan tecnología o servicios críticos a organizaciones reguladas.
• Proveedores B2B: empresas que empiezan a recibir requisitos de seguridad y resiliencia desde sus clientes.

Entregables

• Informe de aplicabilidad.
• Gap Assessment Report.
• Plan de remediación.
• Políticas y procedimientos.
• Registro de evidencias.
• Informe de revisión por Dirección.
• Compliance Roadmap.

Qué sucede después