Servicii NIS2
Un singur partener pentru conformitatea NIS2: diagnostic, implementare și responsabil externalizat
Evaluare inițială
GratuitPrimul pas spre conformitatea NIS2. Evaluăm rapid dacă organizația ta intră sub incidența Directivei NIS2 și identificăm principalele priorități.
Ce include:
- Determinare clasificare (entitate esențială vs. importantă)
- Evaluare preliminară a nivelului de maturitate cybersecurity
- Identificare cerințe aplicabile
- Recomandări generale pentru pașii următori
Analiză de conformitate NIS2 (gap analysis)
Analiză aprofundată a posturii de securitate a organizației vs. cerințele NIS2. Identificăm exact ce lipsește și stabilim un plan de acțiune prioritizat.
Ce include:
- Evaluare completă pe toate cerințele Art. 21 NIS2
- Mapare pe standarde (ISO 27001, NIST CSF)
- Evaluare securitate supply chain
- Raport detaliat cu gap-uri identificate și recomandări
- Plan de remediere prioritizat, cu termene
Implementare conformitate
Implementăm măsurile din planul de remediere: politici, controale tehnice și structuri de guvernanță, pregătite pentru DNSC.
Ce include:
- Dezvoltare/actualizare politici și proceduri de securitate
- Implementare framework management risc
- Ghidare implementare controale tehnice
- Program securitate supply chain
- Business continuity & disaster recovery
- Stabilire structuri de guvernanță
- Pregătire documentație pentru DNSC
Responsabil NIS2 externalizat
Abonament lunarOUG 155/2024 (aprobată prin Legea 124/2025) obligă fiecare entitate aflată sub incidența NIS2 să desemneze un Responsabil NIS2. Această funcție poate fi externalizată complet, fără să angajezi și să formezi personal intern specializat.
De ce este obligatorie această funcție?
Conform legislației românești de transpunere a NIS2, fiecare organizație supusă NIS2 trebuie să aibă un Responsabil NIS2 care:
- Are competențe de securitate cibernetică și autoritate de management în relația cu conducerea
- Coordonează toate activitățile de conformitate NIS2 ale organizației
- Reprezintă organizația în relația cu DNSC
- Gestionează raportarea incidentelor conform termenelor legale (24h/72h/1 lună)
- Asigură revizuirea periodică a măsurilor de securitate
De ce să externalizezi funcția de Responsabil NIS2?
Cost redus vs. angajare
Un specialist intern în cybersecurity costă de regulă între 3.000 și 5.000 EUR/lună salariu brut. Externalizarea pornește de la 290 EUR/lună — o fracțiune din cost, cu competență certificată.
Desemnare imediată
Termenul de notificare la DNSC (septembrie 2025) a expirat, iar responsabilul trebuie desemnat în 30 de zile de la decizia DNSC. Prin externalizare, acoperi imediat obligația de desemnare și pornești conformarea fără lunile de recrutare și formare.
Experiență din mai multe organizații
Un responsabil externalizat lucrează cu mai multe organizații, acumulând experiență diversificată în diferite sectoare și tipuri de riscuri — experiență greu de acumulat într-un singur rol intern.
Alege nivelul potrivit:
Basic
- Responsabil NIS2 certificat
- Înregistrare și notificări la DNSC
- Revizuire trimestrială
- Menținere registru riscuri
- Raport trimestrial de conformitate
- Suport email (răspuns 24h)
- Actualizare la modificări legislative
Standard
- Tot din Basic, plus:
- Revizuire lunară (nu trimestrială)
- Raport lunar de conformitate
- Suport management incidente (24h/72h)
- 1 evaluare internă anuală
- Actualizare anuală documentație
- Suport email + telefon (răspuns 4h)
- 1 sesiune de awareness pentru management/an
Premium
- Tot din Standard, plus:
- Monitorizare la două săptămâni
- 2 evaluări interne/an
- Participare ședințe board (1/trimestru)
- Suport prioritar (răspuns 2h, inclusiv weekend)
- Coordonare completă răspuns incident
- Exercițiu tabletop anual
- Sesiune awareness anuală angajați
De ce începem cu un diagnostic NIS2
OUG 155/2024 obligă entitatea să transmită DNSC evaluarea nivelului de risc (art. 11, metodologia ENIRE@RO) și autoevaluarea anuală de maturitate (art. 12). La demararea contractului realizăm aceste evaluări sub forma unui diagnostic NIS2 care include:
- Evaluare nivel de risc — metodologia ENIRE@RO (DNSC)
- Autoevaluare nivel de maturitate
- Identificare gap-uri critice și prioritizare
- Plan de remediere cu termene
Cost diagnostic NIS2: de la 990 EUR (în funcție de dimensiunea și complexitatea organizației). Se facturează o singură dată, la demararea contractului.
Prețul abonamentului lunar depinde de dimensiunea și complexitatea organizației. Contract minim 12 luni. Diagnosticul NIS2 se realizează la demararea contractului.
Consultanță și awareness în securitate cibernetică
Art. 14 din OUG 155/2024 obligă atât conducerea, cât și întreg personalul să dețină cunoștințe adecvate de securitate cibernetică. Oferim sesiuni de consultanță și awareness adaptate fiecărui nivel din organizație.
Tipuri de sesiuni:
- Sesiuni awareness NIS2 pentru management și board
- Consultanță tehnică securitate cibernetică pentru echipe IT
- Sesiuni awareness răspuns la incidente
- Sesiuni igienă cybersecurity pentru angajați
- Exerciții tabletop și simulări de incident
Suport incident cibernetic
NIS2 impune raportare în 24h/72h. Îți asigurăm proceduri de răspuns și suport în caz de incident.
Ce include:
- Planuri de răspuns aliniate la termenele NIS2
- Proceduri de detecție și clasificare incidente
- Suport la raportarea către DNSC / CSIRT-ul național
- Revizie post-incident și lecții învățate
Toate prețurile sunt exprimate fără TVA.
Solicită o evaluare gratuită NIS2
Află dacă organizația ta intră sub incidența NIS2 și ce pași trebuie să urmezi. Prima consultație este gratuită.
Solicită evaluare gratuită