Responder el cuestionario de proveedores NIS2 en pocos días: un ejemplo práctico

Un proveedor de TI de tamaño mediano en Sudamérica recibe de un cliente de la UE un cuestionario de proveedores sobre NIS2. El cliente quiere saber cómo aplica usted las medidas de seguridad, cómo notifica incidentes y qué evidencias puede presentar. El plazo es de dos semanas.

Paso 1: Relacionar el cuestionario con los requisitos. Asigne cada pregunta a un tema de NIS2, como análisis de riesgos, gestión de incidentes, seguridad de la cadena de suministro y formación. En Sightadel puede usar la plantilla NIS2 como punto de partida para su propia documentación.

Paso 2: Registrar las brechas como tareas. Cada pregunta sin evidencia existente se convierte en una tarea con responsable y fecha. Así ve de un vistazo qué falta realmente en los días disponibles.

Paso 3: Vincular las evidencias. Políticas, procedimientos, registros de formación y procesos de incidentes se asocian al punto correspondiente. Las respuestas al cliente remiten entonces directamente a esos documentos.

Paso 4: Respaldar la visión externa. Muchos clientes preguntan también cómo se ven sus sistemas desde fuera. Para ello puede adjuntar el informe de veyrisk, que revisa la superficie de ataque visible externamente, es decir, servicios abiertos, certificados, vulnerabilidades conocidas, DNS y correo, y entrega un informe. No sustituye una prueba de penetración, y Sightadel no emite certificados.

Si desea ver el proceso antes, en el área NIS2 de Sightadel encontrará las plantillas y los pasos, y un informe de ejemplo de veyrisk muestra cómo se estructura la evidencia sobre la visión externa.