GAP analiza za ZKS i NIS2 nije samo tehnički izvještaj

GAP analiza i njeni rezultati iznimno su korisni prvenstveno Upravi

GAP analiza za ZKS i NIS2 direktivu polazi od jednostavnog pitanja: gdje ste sada, a gdje trebate biti? Ne radi se o isključivo o tehničkom popisu propusta, nego o jasnoj slici zrelosti vaše organizacije u upravljanju informacijskom i kibernetičkom sigurnošću.

Kontekst je jasan. Uvođenjem NIS2 direktive broj obveznika u Hrvatskoj narastao je na 798 pravnih osoba obveznika ZKS-a, od kojih je 162 ključnih subjekata i 636 važnih subjekata, uz obuhvaćene sektore od energetike i zdravstva do upravljanja otpadom i prehrambene industrije.

Rezultat analize namijenjen je prvenstveno Upravi. Umjesto liste IT zahtjeva, dobivate pregled odgovornosti, rizika i prioriteta te ono što uprava treba kako bi donosila odluke o ulaganjima, resursima i rokovima.

NIS2 izrijekom propisuje da članovi upravljačkih tijela moraju odobriti mjere upravljanja rizicima, nadzirati njihovu provedbu i proći odgovarajuću obuku. Odgovornost je osobna, a kazne dosežu do 10 milijuna eura ili 2% godišnjeg prometa, ovisno o tome što je veće. Direktor se više ne može skloniti iza rečenice „to je problem IT odjela".

Ono zbog čega GAP analiza postaje vrijedna jest da služi kao poligon za razmišljanje i o drugim okvirima. Kontrole koje uvodite radi ZKS-a i NIS2 uvelike se preklapaju s onima koje traže ISO 27001, DORA ili zahtjevi vaših klijenata i dobavljača.

Jednom kada 'snimite' trenutno stanje, dobivate pokazatelj koliko ste blizu i tim drugim standardima - bez potrebe da svaki put krećete ispočetka.

GAP analiza

Mnogim organizacijama GAP analiza otkrije da su u opsegu NIS2 ne kroz vlastiti sektor, nego kroz lanac opskrbe jer njihov ključni klijent traži dokaz o sigurnosnim mjerama kao uvjet suradnje.

Zamislite proizvodno poduzeće sa 60 zaposlenih koje isporučuje dobbra energetskom sektoru: dok je sigurnost bila „firewall i antivirus i to je otprilike to", odjednom tvrtka mora dokazati usklađenost s deset mjera iz direktive, a nema ni početnu točku.

GAP analiza je upravo ta početna točka. Pokazuje vam gdje ste, koliko vam nedostaje i gdje su najveći prostori za poboljšanje, prije nego što to netko drugi otkrije umjesto vas.

Slobodno se obratite za više informacija, sukladno vašem poslovanju.

Kontakt: Marko Gulan, stručnjak za kibernetičku sigurnost