// NIS2 · Kbtv. · megbízott IBF

Kell egy IBF. Nem kell hozzá új munkatárs.

Megbízott információbiztonsági felelősként havidíjért átveszem a kiberbiztonsági törvény (Kbtv.) szerinti IBF-feladatokat 50–249 fős cégeknél, és felkészítem a céget az auditra.

Időpontot foglalok (20 perc)Érintett a cégünk? Gyorsteszt

NBSZ-NKI nyilvántartott IBF · [NYILVÁNTARTÁSI SZÁM]

ibf@rentaciso: ~
$ ibf feladatok --kbtv
[x]EIR-nyilvántartás6. § (3) 1.
[x]Biztonsági osztályba sorolás10. §
[x]Kockázatelemzés6. § (3) 4.
[x]Információbiztonsági szabályzat6. § (3) 7.
[x]Incidenskezelési eljárásrend6. § (5) e)
[x]Beszállítói követelmények6. § (5) d)
[x]Oktatás6. § (5) a)
[x]Negyedéves vezetői jelentés6. § (3) 10.
> A döntések Önnél maradnak.

// amit az ügyvezetők először kérdeznek

Három kérdés, mielőtt bárkit megbíznak

Q-01

Nem lehet a rendszergazdánk az IBF?

A legtöbb magáncégnél lehet. Csakhogy akkor ugyanaz az ember üzemelteti és ellenőrzi a rendszert, és ha kilép, a megfelelés is vele megy. Én kívülről nézem a rendszert, a dokumentáció pedig a cégnél marad.

Q-02

Mennyi munkát ad ez nekünk?

A bevezetés alatt néhány interjút és a meglévő dokumentumokat kérem a rendszergazdától és a vezetéstől. Utána a folyamatos munkát én viszem, Ön negyedévente rövid vezetői jelentést kap.

Q-03

Ki auditál minket?

Független auditor, ahogy a törvény előírja. Én felkészítem a céget, és úgy adom át a dokumentációt, hogy az auditor gyorsan végig tudjon menni rajta.

// gyorsteszt · 30 másodperc

Érintett a cége a NIS2 szabályozásban?

Három kérdés a tevékenységről és a cég méretéről. Az eredmény tájékoztató jellegű, a pontos besorolást egy rövid beszélgetésben átnézzük.

nis2-check
$ nis2-check --tevekenyseg ? --letszam ? --penzugy ?
> Válaszoljon mindhárom kérdésre.

Nem jogi vélemény. A pontos besorolás a Kbtv. 1. §-a és 2–3. melléklete alapján dől el.

01 Mi a cég fő tevékenysége?
02 Hány főt foglalkoztat a cég?
03 Az éves nettó árbevétel és a mérlegfőösszeg is meghaladja a 4 milliárd forintot (kb. 10 millió eurót)?

// szolgáltatások és árak

Felmérés, bevezetés, aztán folyamatos IBF-munka

[01] EGYSZERI · LÉTSZÁM SZERINT

GAP-felmérés

Kiderül, hol tart a cég a törvényi elvárásokhoz képest. Bevezetés megrendelésekor az árát beszámítom.

[ÁR] Ft-tól

  • [x]Érintettség és besorolás tisztázása
  • [x]Interjúk, a meglévő dokumentumok átnézése
  • [x]Írásos jelentés teendőkkel, fontossági sorrendben

[02] EGYSZERI

Bevezetés

Elkészül minden dokumentum és eljárás, ami az első audithoz kell.

[ÁR] Ft-tól

  • [x]EIR-nyilvántartás és biztonsági osztályba sorolás
  • [x]Kockázatelemzés, információbiztonsági szabályzat
  • [x]Incidenskezelési eljárás, oktatás

[03] HAVIDÍJAS · A LEGTÖBBEN EZT VÁLASZTJÁK

Megbízott IBF

Én vagyok a cég információbiztonsági felelőse, szerződésben rögzített feladatokkal.

[ÁR] Ft / hó-tól

  • [x]Kapcsolattartás a hatósággal
  • [x]Incidensek kezelése és bejelentése
  • [x]Negyedéves vezetői jelentés
  • [x]Felkészítés az auditra
Ajánlatot kérek

Az ár a cég méretétől és az informatikai rendszerek számától függ. A GAP-felmérés díját beszámítom, ha a bevezetést is megrendeli, kétéves havidíjas megbízásnál pedig a havidíj tartalmazza. Pontos ajánlatot az első beszélgetés után adok.

Így indulunk

  1. 01 / beszélgetés20 perc online, ingyenTisztázzuk, érintett-e a cég.
  2. 02 / gap-felmérésMi van meg, mi hiányzikÍrásban kapja meg a teendőket, sorrendben. Az ára később beszámít.
  3. 03 / bevezetésDokumentumok, eljárásokElkészül, ami az első audithoz kell.
  4. 04 / folyamatos ibfHavidíjas megbízásViszem a feladatokat, Ön negyedévente jelentést kap.
[PORTRÉFOTÓ · természetes fény, semleges háttér]

// ki vagyok

[TELJES NÉV]

Nyilvántartásba vett információbiztonsági felelős vagyok az NBSZ Nemzeti Kibervédelmi Intézeténél. [ÉVEK SZÁMA] éve dolgozom IT-infrastruktúrával és üzemeltetéssel, mellette vezetői MBA-t szereztem. Balatonfűzfőről dolgozom az ország bármely pontján lévő ügyfelekkel: távolról, és amikor kell, személyesen.

NBSZ-NKI nyilvántartott IBF
[NYILVÁNTARTÁSI SZÁM]
Műszaki informatikai főiskolai végzettség
MBA (vezetés, angol nyelvű képzés)
LinkedIn-profil

// ez az oldal is ellenőrizhető

Úgy építettem meg, ahogy egy ügyfelem rendszerét védeném.

Nem kell elhinnie. A beállításokat bárki lefuttathatja egy független tesztoldalon.

Teszt: internet.nlTeszt: securityheaders.com
ibf@rentaciso: ~
$ curl -sI https://rentaciso.hu
HTTP/2 200
strict-transport-security: max-age=63072000; includeSubDomains; preload
content-security-policy: default-src 'self'; frame-ancestors 'none'; …
x-content-type-options: nosniff
referrer-policy: strict-origin-when-cross-origin
permissions-policy: camera=(), microphone=(), geolocation=()
set-cookie: (nincs)
$ dig +short _dmarc.rentaciso.hu TXT
"v=DMARC1; p=reject; …"

// következő lépés

Húsz perc, és kiderül, mi a teendő.

Ingyenes, kötelezettség nélküli online beszélgetés. Megnézzük, érintett-e a cég, és mi legyen az első három lépés.

Időpontot foglalok[email protected]

A foglalás a Cal.com oldalán történik, a naptáram szabad időpontjaiból választhat.

Inkább írna?