تقييم فجوات NIS2 لمشغّل أساسي

القطاع

البنية التحتية · مشغّل مصنّف ككيان أساسي بموجب NIS2 · من 200 إلى 500 موظف · عمليات حرجة على مدار الساعة طوال الأسبوع.

الوضع المبدئي

كان النقل الوطني لتوجيه NIS2 يُلزم المؤسسة ببلوغ مستوى نضج محدّد ضمن مهل معيّنة، مع عقوبات إدارية جسيمة في حال عدم الامتثال. كان الفريق الداخلي على دراية بالتوجيه، لكنه كان يفتقر إلى مقياس موضوعي لمدى بُعده الفعلي عن المتطلبات الواجبة.

المقاربة

طبّقنا إطار تقييم مُستمدًّا من ضوابط NIS2 مُسقَطة على ISO 27001 وENS والأدلة الوطنية الصادرة عن الجهة التنظيمية المختصة. غطّينا عشرة مجالات: الحوكمة، وإدارة المخاطر، والاستمرارية، والتشفير، وإدارة الوصول، وسلسلة التوريد، وإدارة الحوادث، والتدريب، والأمن المادي، والإبلاغ التنظيمي. قُيِّم كل مجال عبر المقابلات والمراجعة الوثائقية والتحقّق التقني حيثما انطبق. وضعنا خطة مدتها ستة أشهر بحزم عمل فصلية ومُلّاك محدّدين.

النتيجة

كانت الفجوة المبدئية تمثّل امتثالًا بنسبة 35%. وعند نهاية الخطة ذات الستة أشهر، بلغت المؤسسة امتثالًا بنسبة 92% على الضوابط المنطبقة، مع وضع الـ 8% المتبقية في خطة موثّقة على مدى 12 شهرًا بسبب تبعيات استثمارية.

الدرس المستفاد

لا يُجتاز NIS2 بمشروع لمرة واحدة؛ بل يُجتاز ببرنامج يمكن للمؤسسة أن تُبقيه قيد التشغيل بعد رحيل الاستشاري.

الوقت والجهد

التشخيص من 4 إلى 6 أسابيع · الخطة 6 أشهر · من 120 إلى 180 ساعة استشارية موزّعة.

الوسوم

NIS2 · الامتثال · حوكمة الأمن · ISO 27001 · إدارة المخاطر · المشغّل الأساسي