Serviços Consultoria NIS 2

Ajudamos a sua empresa a atender aos rigorosos requisitos da Diretivas NIS 2.
Imagem alusiva à Página sobre o serviço de Consultoria NIS 2

Sobre o nosso serviço de Consultoria NIS 2

Na Crowe, estamos preparados para ajudar sua organização a atender aos rigorosos requisitos da Diretiva NIS 2, garantindo conformidade e proteção robusta contra as ameaças cibernéticas. A nossa consultoria é desenhada para apoiar as empresas na identificação, gestão e mitigação de riscos de segurança, fortalecendo sua resiliência num ambiente digital cada vez mais complexo.

Promovemos práticas de ciberhigiene e formação em cibersegurança para aumentar a consciencialização dos colaboradores e fornecemos suporte na criação e implementação de políticas relacionadas ao uso de criptografia e encriptação. Com o nosso serviuço de Consultoria NIS 2, a sua Organização estará pronta para atender às exigências desta diretiva, garantindo operações mais seguras, resilientes e em conformidade com os mais altos padrões de cibersegurança.

Serviços

Análise de Risco e Segurança da Informação
Mitigação de Incidentes
Continuidade de negócio e gestão de crises
Segurança na cadeia de valor de operações
Seguranca de infraestruturas de redes e sistemas de informação
Políticas e procedimentos para eficácia das medidas de gestão de riscos de cibersegurança
Práticas base de ciberhigiene e formação de cibersegurança
Políticas e procedimentos no recurso a criptografia e encriptação
Segurança de Recursos Humanos, Políticas de controlo de acessos e Gestão de ativos
Uso de autenticação multi-fator e segurança e redundânica nas soluções de colaboração
Análise de Risco e Segurança da Informação
Mitigação de Incidentes
Continuidade de negócio e gestão de crises
Segurança na cadeia de valor de operações
Seguranca de infraestruturas de redes e sistemas de informação
Políticas e procedimentos para eficácia das medidas de gestão de riscos de cibersegurança
Práticas base de ciberhigiene e formação de cibersegurança
Políticas e procedimentos no recurso a criptografia e encriptação
Segurança de Recursos Humanos, Políticas de controlo de acessos e Gestão de ativos
Uso de autenticação multi-fator e segurança e redundânica nas soluções de colaboração

Milestones NIS 2

Milestone

Descrição

Prazo

1. Adoção Oficial da NIS 2

Publicação no Jornal Oficial da UE e entrada oficial em vigor.

 27 de dezembro de 2022

2. Transposição da Diretiva

Os Estados-Membros devem incorporar a NIS 2 em suas legislações nacionais.

 Até 17 de outubro de 2024

3. Estabelecimento de autoridades competentes

Cada Estado deve designar ou criar autoridades para supervisionar o cumprimento da NIS 2.

 Durante o período de transposição

4. Mapeamento de entidades críticas e importantes

Identificação de entidades obrigadas a cumprir a NIS 2 nos níveis "Críticas" e "Importantes".

 Durante o período de transposição

5. Entrada em vigor de penalidades e supervisão

Início da fiscalização e aplicação de sanções pelas autoridades nacionais.

Outubro 2024 (após transposição)

6. Implementação de medidas de gestão de risco

As entidades devem adotar frameworks robustos de gestão de riscos, detecção e resposta a incidentes.

 Após a transposição

7. Relatórios obrigatórios de incidentes

Notificação de incidentes significativos às autoridades em 24h (inicial) e 72h (detalhado).

 Após a transposição

8. Cooperação internacional e Intra - UE

Criação de redes de colaboração entre Estados-Membros e estruturas como o EU-CERT.

 Após a transposição


A quem se aplica?

Setores Essenciais:

  • Energia
    • Eletricidade (incluindo operadores de redes de transmissão e distribuição).
    • Petróleo e gás (produção, refino, armazenamento e distribuição).
  • Transporte
    • Transporte aéreo (aeroportos, companhias aéreas, controle de tráfego).
    • Transporte ferroviário, rodoviário e marítimo (portos, empresas de logística).
  • Bancos
    • Instituições de crédito reguladas.
  • Infraestruturas dos Mercados Financeiros
    • Bolsas de valores, sistemas de compensação e liquidação.
  • Saúde
    • Hospitais, clínicas e outras entidades prestadoras de cuidados de saúde essenciais.
  • Água Potável e Residuária
    • Operadores de distribuição e tratamento de água.
  • Administração Pública
    • Entidades governamentais e serviços de tecnologia da informação associados.
  • Espaço Digital
    • Fornecedores de DNS, registradores de domínio, serviços de hospedagem em nuvem.
Setores Importantes:

  • Fornecimento de Produtos e Serviços Digitais
    • Plataformas online e marketplaces.
  • Fabricação de Produtos Críticos
    • Indústria farmacêutica, dispositivos médicos, semicondutores e químicos.
  • Correios e Logística
    • Empresas de transporte e entrega de pacotes.
  • Gestão de Resíduos
    • Operadores de reciclagem e descarte de resíduos perigosos.
  • Setor Alimentar
    • Produção e distribuição de alimentos essenciais.
Gostaria de saber mais o serviço de Consultoria NIS 2?