Responder ao questionário de fornecedores NIS2 em poucos dias: um exemplo prático

Um prestador de serviços de TI de porte médio na América do Sul recebe de um cliente da UE um questionário de fornecedores sobre NIS2. O cliente quer saber como você aplica as medidas de segurança, como comunica incidentes e quais evidências pode apresentar. O prazo é de duas semanas.

Passo 1: Relacionar o questionário aos requisitos. Atribua cada pergunta a um tema do NIS2, como análise de riscos, gestão de incidentes, segurança da cadeia de suprimentos e capacitação. No Sightadel você pode usar o modelo NIS2 como ponto de partida para a sua própria documentação.

Passo 2: Registrar as lacunas como tarefas. Cada pergunta sem evidência existente vira uma tarefa com responsável e prazo. Assim você vê de relance o que realmente falta nos dias disponíveis.

Passo 3: Vincular as evidências. Políticas, procedimentos, registros de treinamento e processos de incidentes são associados ao ponto correspondente. As respostas ao cliente passam a remeter diretamente a esses documentos.

Passo 4: Comprovar a visão externa. Muitos clientes perguntam também como os seus sistemas aparecem de fora. Para isso, você pode anexar o relatório da veyrisk, que analisa a superfície de ataque visível externamente, ou seja, serviços abertos, certificados, vulnerabilidades conhecidas, DNS e e-mail, e entrega um relatório. Ele não substitui um teste de penetração, e o Sightadel não emite certificados.

Se quiser ver o processo antes, na área NIS2 do Sightadel você encontra os modelos e os passos, e um relatório de exemplo da veyrisk mostra como a evidência sobre a visão externa é estruturada.