NIS a ISO 27001 – kombinovaný audit
Audit kybernetické bezpečnosti pro společnosti v kritických a důležitých odvětvích
V zájmu lepší ochrany klíčových oblastí, jako je energetika, doprava a finance, byl v červenci 2019 v Rakousku zaveden zákon o bezpečnosti sítí a informací (NISG), který implementuje směrnici EU o bezpečnosti sítí a informací a zajišťuje vyšší bezpečnost IT a podnikových sítí v těchto oblastech.
V únoru 2020 pověřilo Spolkové ministerstvo vnitra certifikační organizaci CIS, aby působila jako kvalifikovaný orgán pro audity NISG.
Společnosti, které již provozují certifikovaný systém řízení v souladu s normou ISO 27001 na vysoké úrovni, mohou být s relativně malým úsilím uvedeny do souladu s NISG. Oba soubory předpisů lze účinně auditovat v rámci kombinovaného auditu. Stejně jako u normy ISO 27001 se i u normy NISG plánuje každé tři roky recertifikační audit. Kombinovaný audit je možný také v případě, že se rozsah certifikace podle ISO 27001 liší od rozsahu certifikace podle NISG.
Pro organizace, které se chtějí před auditem pojistit, může CIS na požádání provést delta audit, který podrobně ukáže všechny potřebné mezery mezi ISO 27001 a NISG.
Vaše výhody
- Ochrana kritické infrastruktury
- Velmi kompatibilní se stávající certifikací ISO 27001
- Využití synergií
- Minimalizace rizika narušení provozu
Poptávka
Jsme rádi, že máte zájem o naše služby. Rádi vám zašleme další informace. Poskytněte nám prosím následující informace:
