Hol tart vállalata a felkészülésben?

1. A szervezet mérete *

Közép- és nagy vállalat (létszám: 50-250 fő, éves nettó árbevétel: 10 000 000 EUR - 50 000 000 EUR)

Mikro- és kisvállalkozás (ha az összes foglalkoztatotti létszáma 50 főnél kevesebb, és az éves nettó árbevétele vagy mérlegfőösszege legfeljebb 10 millió eurónak megfelelő forintösszeg.

3. Mikro- és kisvállalkozás esetén, melyik kritikus ágazathoz köthető a vállalat tevékenysége, működése? *

Elektronikus hírközlési szolgáltató

Bizalmi szolgáltató

DNS-szolgáltatást nyújtó szolgáltató

Legfelső szintű domainnév-nyilvántartó

Domainnév-regisztrációt végző szolgáltató

Egyik sem

4. Rendelkezik a vállalat ISO27001:2013-as vagy újabb, ISO27001:2022 tanúsítvánnyal, vagy az előírásoknak megfelelően kialakított rendszerrel? *

Igen

Nem

Nem tudom

5. Rendelkezik a vállalat naprakész információbiztonsági irányítási keretrendszerrel (IBIR)? *

6. Rendelkezik a vállalat információbiztonsági felelőssel? *

Igen

Nem

Nem tudom

7. Milyen gyakran végez vállalata teljes körű biztonsági felülvizsgálatokat az informatikai rendszerek és hálózatok terén? *

Rendszeresen, legalább évente egyszer

Időszakosan, de nem évente

Ritkán vagy soha

Nem tudom

8. Milyen gyakran végez vállalata kockázatelemzést az üzleti folyamatokkal kapcsolatos tevékenységekre vonatkozóan (pl.: beszállítók, partnerek, IT rendszerek vizsgálata)? *

Rendszeresen, legalább évente egyszer

Időszakosan, de nem évente

Ritkán vagy soha

Nem tudom

9. Milyen gyakran végez vállalata sérülékenységvizsgálatot vagy behatolási tesztet? *

Rendszeresen, legalább évente egyszer

Időszakosan, de nem évente

Ritkán vagy soha

Nem tudom

10. Készítenek-e rendszeresen biztonsági mentéseket a rendszereszközökről, szerverekről? *

Igen

Nem

Nem tudom

11. Elvégzi-e vállalata a biztonsági mentésekhez tartozó visszatöltési teszteket? *

Igen

Nem

Nem tudom

12. Van-e a vállalkozásának kialakított protokollja az informatikai biztonsági incidensek kezelésére és jelentésére? *

Igen, rendelkezünk kialakított protokollal

Nem, jelenleg nincs kialakított protokoll

Nem tudom

13. Részesülnek-e a munkavállalók rendszeres információbiztonsági képzésben? *

Igen

Nem

Nem tudom

14. Alkalmaznak-e többfaktoros hitelesítést? *

Igen

Nem

Nem tudom

15. NIS2 nyilvántartásba vétel megtörtént? *

Igen

Nem

Nem tudom

16. Mely hatóság(ok) felé szükséges megfelelni *

SZTFH

NKI

KNBSZ

17. Milyen módon kíván külső segítséget igénybe venni? *

Első lépések: rendszerek azonosítása és biztonsági osztályba sorolása

Komplex megközelítés: intézkedési terv elkészítése, implementálása és alkalmazása

Nem tudom

18. Nagyságrendileg mennyi a NIS2 szempontjából releváns folyamathoz kapcsolódó üzleti alkalmazás *

1-5

10 felett

Nem tudom

19. Kérjük, emelje ki milyen típusú alkalmazások a legfontosabbak ezek közül? (Üzletmenet szempontjából fontos alkalmazások vagy személyes adatot tároló rendszerek) *

20. Van-e gyártástechnológiához kapcsolódó üzleti tevékenysége vagy OT rendszere? *

Igen

Nem

Nem tudom

21. Van olyan rendszer, mely kiszervezetten alvállalkozó üzemeltet, de kritikus üzleti rendszerként értelmezhető? (Lát-e olyan rendszert, aminek a technikai vizsgálata (pl. forráskód elemzés, sérülékenység vizsgálat, penetrációs teszt stb. is a cél)) *

Igen

Nem

Nem tudom

22. Ha igen, kérem definiálja a pontos igényt.

Az adatkezelési tájékoztatót megismertem és személyes adataim kezeléséhez hozzájárulok *

Igen (az adatkezelési tájékoztatónk az alábbi LINKEN található).

(*Kötelező – a csillaggal jelölt adatok megadása kötelező)

Az Ön cége megfelel a NIS2 kiberbiztonsági előírásoknak?

Hol tart vállalata a felkészülésben?

Kérjük, a kérdőív végén adja meg a kiválasztott kapcsolattartási adatait!