Μετάβαση στο κύριο περιεχόμενο

      Το ευρωπαϊκό κανονιστικό τοπίο για την κυβερνοασφάλεια και την επιχειρησιακή ανθεκτικότητα διευρύνεται και γίνεται πιο σύνθετο. Οι CISOs και οι CROs καλούνται να ανταποκριθούν στον DORA, τη NIS2, την Πράξη για την Κυβερνοανθεκτικότητα και την Οδηγία CER, καθεμία με το δικό της πεδίο εφαρμογής, χρονοδιαγράμματα και υποχρεώσεις αναφοράς.

      Η συμμόρφωση δεν κρίνεται πλέον μόνο από την τεκμηρίωση. Οι εποπτικές αρχές ελέγχουν ολοένα περισσότερο αν τα πλαίσια λειτουργούν στην πράξη και αναμένουν από τη διοίκηση να παρουσιάζει τεκμήρια εφαρμογής, δοκιμών και συνεχούς βελτίωσης.

      Μετατρέπουμε τις απαιτήσεις σε πρακτικά και αναλογικά μέτρα με προσέγγιση test once, comply to many και σας υποστηρίζουμε σε εποπτικούς ελέγχους και στην αποκατάσταση ευρημάτων.

      Βασικά ερωτήματα που βοηθάμε τη διοίκηση να απαντήσει

      • Ποιοι κανονισμοί μάς αφορούν και πού επικαλύπτονται;
      • Μπορούμε να αποδείξουμε, και όχι απλώς να τεκμηριώσουμε, τη συμμόρφωσή μας;?
      • Είμαστε έτοιμοι για δοκιμές βάσει απειλών και για εποπτικό έλεγχο;
      • Πώς κλείνουμε τα ευρήματα εγκαίρως και κατά τρόπο ικανοποιητικό για την εποπτική αρχή;

      Υπηρεσίες της ενότητας

      Ψηφιακή επιχειρησιακή ανθεκτικότητα για τον χρηματοπιστωτικό τομέα.

      Διακυβέρνηση για μια δοκιμή που υπερβαίνει τη συμμόρφωση.

      Υψηλότερα πρότυπα κυβερνοασφάλειας για βασικές και σημαντικές οντότητες.

      Ασφάλεια σε όλο τον κύκλο ζωής των προϊόντων με ψηφιακά στοιχεία.

      Ανθεκτικότητα έναντι όλων των κινδύνων για τις κρίσιμες οντότητες.

      Ανταποκριθείτε στις εποπτικές αρχές με αξιόπιστα και τεκμηριωμένα σχέδια.

      Επικοινωνία

      Κωνσταντίνος Γκαβαρδίνας

      Partner, Advisory

      KPMG στην Ελλάδα