Bestil

• Virksomhedsspecifikt indhold: land, sektor, størrelse og dine svar — ikke en generisk skabelon
• Baseret på dit lands gældende gennemførelseslov, ordrette citater med kildehenvisninger
• Samme kvalitetskontrol som den komplette pakke — samme strenghed, samme kontrolkæde
• På dit sprog, kan hentes fra portalen
• Med konto og levende dokumentationsprofil: hvad der findes, hvad der mangler, hvornår der skal fornyes
• Det samme dokument indgår i den komplette dokumentationspakke

Hvert dokument udarbejdes ud fra jeres virksomheds oplysninger og branche og bygger på den ordrette tekst i jeres lands lov om gennemførelse af NIS2, hvis integritet kontrolleres med en SHA-256-kontrolsum. Pakken er normalt klar inden for en time efter modtagelse af betalingen.

• Politik for styring af cybersikkerhedsrisici — beskriver, hvordan din virksomhed identificerer og styrer cyberrisici (NIS2 art. 21).
• Plan for håndtering af hændelser — en trin for trin-vejledning i, hvad du skal gøre, og hvem du skal underrette, når der sker en sikkerhedshændelse.
• Forretningskontinuitetsplan — hvordan virksomheden fortsætter driften og kommer sig efter en alvorlig forstyrrelse.
• Politik for forsyningskædesikkerhed — de sikkerhedskrav, du stiller til dine egne leverandører og partnere.
• Erklæring om ledelsesorganets ansvar og uddannelsesplan — dokumenterer ledelsesorganets ansvar og medarbejdernes uddannelsesplan (NIS2 art. 20).
• Udfyldningsguide i portalen — trin for trin, med en manualforklaring til hvert felt

Hvert dokument udarbejdes ud fra jeres virksomheds oplysninger og branche og bygger på den ordrette tekst i jeres lands lov om gennemførelse af NIS2, hvis integritet kontrolleres med en SHA-256-kontrolsum. Pakken er normalt klar inden for en time efter modtagelse af betalingen.

• Politik for styring af cybersikkerhedsrisici — beskriver, hvordan din virksomhed identificerer og styrer cyberrisici (NIS2 art. 21).
• Plan for håndtering af hændelser — en trin for trin-vejledning i, hvad du skal gøre, og hvem du skal underrette, når der sker en sikkerhedshændelse.
• Forretningskontinuitetsplan — hvordan virksomheden fortsætter driften og kommer sig efter en alvorlig forstyrrelse.
• Politik for forsyningskædesikkerhed — de sikkerhedskrav, du stiller til dine egne leverandører og partnere.
• Erklæring om ledelsesorganets ansvar og uddannelsesplan — dokumenterer ledelsesorganets ansvar og medarbejdernes uddannelsesplan (NIS2 art. 20).
• Udfyldningsguide i portalen — trin for trin, med en manualforklaring til hvert felt
• Teknisk NIS2-sikkerhedstjek — kontrol af den eksterne angrebsflade + rapport
• 12 måneders opdateringer — hvis loven i dit land ændres, genererer vi dokumenterne på ny efter den nye lov, uden ekstra betaling.

• DNS-opsætning af domænet — vi kontrollerer, om dit domænes navneservere og poster er korrekt opsat og beskyttet mod forfalskning.
• Beskyttelse mod e-mailforfalskning (SPF, DKIM, DMARC) — vi kontrollerer, om en udenforstående kunne sende e-mails i din virksomheds navn.
• Krypteret forbindelse (TLS) — vi kontrollerer, om dit websteds certifikat er gyldigt, og om krypteringen er stærk nok.
• Åbne porte — vi kontrollerer, hvilke tjenester der kan nås fra internettet. Åbne administrationsgrænseflader er en almindelig angrebsvej.
• Webserverens sikkerhedsheadere — vi kontrollerer, om serveren giver den besøgendes browser beskyttelsesinstruktioner, der blokerer udbredte angreb.
• Kortlægning af resultaterne i forhold til foranstaltningerne i artikel 21, stk. 2 — du kan se, hvilket NIS2-krav hvert resultat hører til, ikke kun et teknisk udfald.
• Verificerbar bevisrapport — et dokument, du kan vise en kunde, en partner eller en tilsynsmyndighed som bevis på den gennemførte kontrol.
• Prioriterede udbedringsanbefalinger — du ved, hvilket resultat du skal starte med, når tid eller ressourcer er begrænsede.

• Teknisk grundkontrol af din offentlige infrastruktur — de samme kontroller som i det tekniske NIS2-sikkerhedstjek (DNS, e-mail, TLS, porte, sikkerhedsheadere), tilpasset forsyningskædens kontekst.
• Overensstemmelseskort med forsyningskædekravene (artikel 21, stk. 2, litra d) — viser, hvilke af din kundes sikkerhedskrav til leverandører din tekniske tilstand opfylder.
• En sikkerhedsattestering til at udlevere til din kunde — ét dokument, som din kunde kan bruge til sin egen overensstemmelseskontrol.
• Fordelagtig fornyelse med overvågning — hvis din infrastruktur ændrer sig, kan du forny attesteringen billigere ved at tilslutte dig overvågningen.
• Udfyldningsguide i portalen — trin for trin, med en manualforklaring til hvert felt