Soluções · Regulação

NIS2

Gestão de risco, gestão de incidentes e segurança da cadeia de fornecimento para entidades essenciais e importantes, com a gestão responsabilizada.

Marcar uma chamada →

NIS2

Onde está

A NIS2 é aplicada através da lei nacional em cada país da UE. Exige medidas de gestão de risco, incluindo desenvolvimento seguro e segurança da cadeia de fornecimento, e reportes de incidentes em prazos apertados.

Soa familiar?

A gestão nunca aprovou o risco de cibersegurança
A segurança dos fornecedores é um questionário, uma vez
Nenhum caminho para reportar um incidente em 24 horas

O que precisa

Cada necessidade, porque importa e o que a cobre: os serviços que a montam e os módulos da torre que a vão continuar a vigiar.

Gestão de risco com responsáveis
Medidas aprovadas pela gestão e revistas.
Serviços
Políticas, Compliance e Risco
Atalaia Tower · Em breve
A torre
Desenvolvimento seguro
Gestão de vulnerabilidades na forma como constrói e mantém sistemas.
Serviços
Análises de Segurança Threat Modeling
Atalaia Tower · Em breve
Layered Threat Model
Segurança da cadeia de fornecimento
Os seus fornecedores e o software que lhe entregam.
Serviços
Segurança da Cadeia de Fornecimento
Atalaia Tower · Em breve
Package Firewall
Gestão de incidentes
Deteção e reporte em 24 e 72 horas.
Serviços
Engenharia de Deteção
Atalaia Tower · Em breve
Só serviços, por agora.

O que pede, e de onde vêm as evidências

Uma leitura simplificada. Confirme a transposição nacional com a sua equipa jurídica.

A NIS2 exige	Evidências da linha	Quem ajuda
Medidas de gestão de risco	Políticas, registo de riscos, aprovação da gestão	Políticas, Compliance e Risco
Segurança no desenvolvimento e manutenção	Scans, threat models, tempos de correção	Security Scans, Threat Modeling
Segurança da cadeia de fornecimento	Registo de pacotes e fornecedores, política na instalação	Segurança da Cadeia de Fornecimento, Package Firewall
Gestão e reporte de incidentes	Deteções, runbooks de 24h e 72h	Engenharia de Deteção