„Mi? NIS2? Az ránk nem vonatkozik…”

„Mi? NIS2? Az ránk nem vonatkozik…”
Ismerős mondat? Nekünk is.

Aztán 2025-ben belevágtunk – és néhány hónappal a sikeres auditok után már azt látjuk: megérte.
Nem (csak) a megfelelés miatt.
Hanem mert közben rend lett a rendszerben, a gondolkodásban – és a jövőre nézve is.
 

Írtam róla egy őszinte, személyes cikket.
Tapasztalat, tanulság, top 5 nyereség – sallangmentesen.

NIS2 audit? Pipa!

Sikerrel zártuk hat partnerünk NIS2 kiberbiztonsági auditját. Igen, lehet mondani, hogy "nem a cél a fontos, hanem az út", de legyünk őszinték: jól esik, amikor a célvonal után jön egy vállveregetés is.
A NIS2-ről sokan még mindig úgy beszélnek, úgy dobálják, mint egy forró krumplit:
„Ugye ránk ez nem vonatkozik?”
„Mi túl kicsik vagyunk ehhez…”
Mi viszont hiszünk abban, hogy – szinte – minden szervezetnek hasznára válna, ha a kiberbiztonsági érettségét magasabb szintre emelné.

De mit adott ügyfelünknek a felkészülés? Íme a TOP 5 nyereség:

1. Dokumentációs rendszer: rend és frissítés
Régi, elavult szabályzatok frissültek, és olyan dokumentumok is elkészültek, amik eddig mindig háttérbe szorultak.
Most nemcsak megvannak, hanem használhatóak is.
2. Folyamatok újragondolva
Tisztábban látjuk, ki mit csinál, mikor és hogyan.
Az üzleti és IT folyamatok közötti kapcsolat is világosabb – ezzel már önmagában nőtt a biztonsági szint.
3. Valódi kockázatkezelés – nem csak papíron
Nem általános sablonokat töltöttünk ki, hanem tényleges, testreszabott kockázatelemzés készült.
Olyan kockázatok is az asztalra kerültek, amik korábban háttérben maradtak – most már van rájuk kezelési terv.
4. Tudatosság és belső kommunikáció erősödése
Nem csak rendszerekkel foglalkoztunk, hanem emberekkel is.
A kollégák értik miért fontos a kiberbiztonság, mit jelent ez számukra a napi működésben.
5. Nem csak megfelelés – üzleti előny
A megfelelés csak az egyik hozadék.
Az igazi érték: nagyobb bizalom a rendszerben, erősebb partneri megítélés, és egyértelmű versenyelőny.

És mit tanultunk mi ebből az egészből?

Hogy a „felkészülés” nem arról szól, hogy kipipáljuk az előírásokat.
Hanem arról, hogy leülünk, végiggondoljuk, őszintén ránézünk arra, hogyan működünk – és merünk változtatni.
Volt olyan pillanat, amikor megkérdeztük magunktól (és az ügyféltől is): Tényleg kell ez nekünk?
A végére viszont a válasz egyértelmű lett: igen.
Mert közben rend lett a fejünkben, a rendszerben – és a jövőben is.
Ez nem egy szimpla audit volt. Hanem egy folyamat, amiben felelősséget vállaltunk – nem csak az adatainkért, hanem az embereinkért, a működésünkért, az egész cégért. És ha egy szervezet ezt végigviszi, akkor nemcsak „megfelelt”, hanem felkészült lesz.

- Fonyó Szabolcs -