DA40503082 – SERVICII DE SIGURANTA INFORMATICA - RESPONSABIL NIS

SERVICII RESPONSABIL NIS - CLIENT COMPLEXITATE MICĂ

SC DAF Consulting & Management SRL oferă un pachet integrat de servicii de Responsabil NIS, conform OUG nr. 155/2024 (transpunerea Directivei NIS2). Pachetul include expertiză specializată (Responsabil NIS certificat DNSC și echipă tehnică de suport), documentație completă de conformitate și soluții tehnice operate continuu (platformă SIEM, instrumente de scanare a vulnerabilităților, mecanisme de răspuns la incidente), pentru asigurarea securității cibernetice și a conformității cu cerințele NIS2. Serviciile sunt structurate pe trei componente integrate: A) Responsabil NIS, B) Monitorizare și răspuns la incidente (SOC) și C) Managementul vulnerabilităților. A. SERVICII RESPONSABIL NIS (în temeiul OUG nr. 155/2024) => Desemnarea unui Responsabil NIS certificat DNSC și a unui supleant, cu asigurarea continuității funcției; => Înregistrarea și menținerea instituției în platforma NIS2@RO și gestionarea relației oficiale cu DNSC; => Evaluarea de risc privind securitatea rețelelor și sistemelor informatice (active, vulnerabilități, amenințări), cu actualizare periodică; => Elaborarea, implementarea și actualizarea documentației de securitate cibernetică - politici, proceduri, planuri de continuitate și recuperare; => Gestionarea raportării incidentelor de securitate cibernetică către DNSC, în termenele legale; => Autoevaluarea nivelului de maturitate cibernetică și plan de măsuri pentru remediere; => Instruirea conducerii cu privire la responsabilitățile legale în gestionarea securității cibernetice; => Asistență în pregătirea și desfășurarea auditurilor de securitate cibernetică, inclusiv în relația cu DNSC și auditorii externi. B. MONITORIZARE ȘI RĂSPUNS LA INCIDENTE (SOC) => Monitorizarea continuă a evenimentelor de securitate prin platformă SIEM dedicată; => Identificarea, analiza și răspunsul la incidente, inclusiv coordonarea măsurilor de limitare și remediere; => Corelarea alertelor cu threat intelligence și indicatori de compromitere actualizați; => Suport în investigarea și documentarea incidentelor, inclusiv pentru raportarea către autoritățile competente. C. MANAGEMENTUL VULNERABILITĂȚILOR => Evaluări periodice ale infrastructurii IT, din perspectivă internă și externă; => Analiza și clasificarea vulnerabilităților după nivel de risc și impact; => Prioritizarea și monitorizarea măsurilor de remediere; => Reevaluarea periodică a nivelului de expunere și raportarea către conducere.