Evaluación de Brechas NIS2

Cuándo encaja

Operadores y proveedores de servicios que podrían entrar en el ámbito de las normas nacionales de NIS2, y responsables que se preparan para evaluaciones de clientes, requerimientos de supervisión o revisiones internas de gobernanza.

Por qué conviene mirar más de cerca

NIS2 exige a las entidades afectadas gestionar los ciberriesgos con medidas organizativas y técnicas proporcionadas. Las obligaciones exactas y el alcance nacional deben confirmarse para cada organización.

Qué incluye

• Clasificación como entidad afectada, jurisdicción operativa y alcance regulatorio, como orientación
• Gestión de riesgos, gobernanza y supervisión por parte de la dirección
• Gestión de incidentes, procesos de notificación y continuidad
• Riesgos de proveedores, gobierno de accesos y evidencias de seguridad
• Validación específica de evaluaciones automatizadas de controles

¿No lo hace ya el software?

Una plataforma puede detectar que existe una política de respuesta a incidentes; no puede deducir solo del documento que la escalada funciona bajo presión. Los errores de alcance y los sistemas no conectados pueden invalidar informes aparentemente completos.

Cómo funciona

1. Acordar alcance y prioridadesDefinimos juntos qué se revisa y qué no.
2. Revisar documentos y resultados disponibles de las herramientasEvaluamos los documentos y los resultados disponibles de sus herramientas.
3. Validar evidencias de controles seleccionadosComprobamos de forma específica las evidencias de los controles más importantes.
4. Comentar los hallazgos y los siguientes pasos prácticosComentamos los hallazgos y los siguientes pasos prácticos.

Su resultado

Un registro de brechas delimitado, una valoración de la calidad de las evidencias, una hoja de ruta de remediación priorizada y un informe para la dirección.

Alcance y límites