Audyt deklaratywny zgodności z wyznaczoną normą
Projekt zrealizowany przez zespół audytorów Lizard dla klienta z sektora produkcyjnego. Prace objęły ustalenie zakresu badania, zebranie informacji od przedstawicieli organizacji, opracowanie oceny stanu wyjściowego oraz przekazanie wniosków kadrze zarządzającej.
Środowisko Klienta przed wdrożeniem
Firma produkcyjna zatrudniająca około 300 pracowników, współpracująca z dużymi podmiotami objętymi wymaganiami NIS2. Organizacja posiadała własny dział IT, ale nie potrafiła jednoznacznie określić poziomu zgodności z wymaganiami bezpieczeństwa.
Wyzwanie
Zarząd potrzebował szybkiej odpowiedzi na pytania:
- jaki jest obecny poziom przygotowania organizacji,
- które wymagania są już realizowane,
- w jakich obszarach występują największe braki,
- jakiego budżetu i zasobów może wymagać dalsze dochodzenie do zgodności.
Klient nie oczekiwał na tym etapie szczegółowego badania konfiguracji technicznej ani gromadzenia dowodów.
#MyWiemyJakToZrobić!
Zakres projektu
Działania adekwatne do potrzeb klienta
Lizard przeprowadził deklaratywny audyt zgodności obejmujący około 1000 pytań, odnoszących się do wybranej normy lub regulacji, między innymi:
- NIS2,
- KSC,
- ISO/IEC 27001,
- DORA,
- RODO,
- wewnętrznych standardów bezpieczeństwa.
Odpowiedzi były udzielane przez przedstawicieli klienta podczas warsztatów i nie podlegały technicznej weryfikacji.
Projekt obejmował:
- spotkanie otwierające,
- określenie właściwego zakresu regulacyjnego,
- przeprowadzenie ankiety,
- klasyfikację odpowiedzi,
- wyliczenie poziomu dojrzałości,
- wskazanie obszarów spełnionych i niespełnionych,
- przygotowanie raportu zarządczego,
- prezentację wyników.
Efekty
Klient uzyskał szybką, przekrojową ocenę stanu zgodności oraz procentowy wynik dla poszczególnych obszarów organizacyjnych i technicznych.
Korzyści biznesowe dla Klienta
szybkie określenie punktu wyjścia do dalszych działań,
wskazanie najważniejszych luk organizacyjnych,
uzyskanie materiału do rozmowy z zarządem,
wsparcie planowania budżetu bezpieczeństwa,
ograniczenie czasu i kosztu pierwszej oceny,
możliwość podjęcia decyzji o przeprowadzeniu audytu rozszerzonego,
identyfikacja obszarów wymagających inwestycji lub dodatkowych etatów.