Jeden atak, na przykład ransomware, potrafi wywołać dwa niezależne obowiązki zgłoszeniowe naraz: do CSIRT z tytułu NIS2 i do Prezesa UODO z tytułu RODO. Sprawdź, jak nie przegapić żadnego z nich.
NIS2 daje 24 godziny na pierwsze zgłoszenie incydentu do CSIRT. Czy Twoja firma wie, co zrobić w tym czasie? Jak zbudować procedury zarządzania incydentami, które faktycznie działają — bez drogich systemów i całego działu bezpieczeństwa.
NIS2 w podmiotach publicznych to nie projekt IT — to zmiana sposobu myślenia o ryzyku. Jaką dokumentację faktycznie trzeba przygotować, od czego zacząć i gdzie większość urzędów się potyka — bez owijania w bawełnę.
