Costurile de implementare NIS2
Cât costă conformitatea NIS2 o companie germană de talie medie și pe ce se sprijină cifrele.
Lipsa de transparență privind costurile
Căutați "costuri de implementare NIS2" și veți găsi site-uri de consultanță care spun "depinde" și furnizori enterprise care ascund prețurile în spatele apelurilor de vânzare. Pentru o companie germană de 100 de persoane care încearcă să își bugeteze conformitatea, acest lucru este inutil. Aveți nevoie de cifre reale pentru a lua decizii reale.
Singura estimare oficială este cea a guvernului german, din proiectul de lege pentru legea de punere în aplicare a NIS2 (BT-Drs. 21/1501, p. 110 până la 111). Aceasta presupune că o entitate esențială cheltuiește în medie aproximativ 2.752 de ore de personal și 60.700 EUR costuri materiale pe an pentru măsurile de gestionare a riscurilor (§§ 30, 31 și 38(1) BSIG), cifre preluate dintr-un sondaj din 2020 în rândul operatorilor de infrastructuri critice, și că o entitate importantă cheltuiește cu 60 la sută mai puțin: aproximativ 1.100 de ore și 24.300 EUR. La tariful salarial mediu din proiectul de lege, de 56,08 EUR pe oră, orele se ridică la aproximativ 154.300 EUR și 61.700 EUR. Pentru primul an, proiectul de lege adaugă un efort unic de aceeași mărime cu cel al unui an. Acestea sunt ipotezele guvernului pentru o entitate medie, formulate din lipsa unor date mai bune, nu o ofertă pentru compania dumneavoastră: legea cere măsuri proporționale cu expunerea la riscuri și cu dimensiunea unei entități (§ 30(1) BSIG).
Patru moduri de a deveni conform
Avantaje
- Expertiză profundă și cunoștințe de reglementare
- Gestionează complexitatea, potrivit pentru operatorii KRITIS
- Oferă o validare externă care poate fi susținută
Dezavantaje
- Prohibitiv de scump pentru majoritatea companiilor de talie medie
- Cunoștințele pleacă odată cu plecarea consultanților
- Adesea supradimensionează soluțiile peste ceea ce impune legea
- Durate lungi de angajament
Avantaje
- Funcționalitate cuprinzătoare pentru organizații mari
- Integrare cu ecosistemele IT enterprise
- Suport și longevitate consacrate ale furnizorului
Dezavantaje
- Necesită personal GRC dedicat pentru operare
- Masiv supradimensionate pentru o companie de 100 de persoane
Avantaje
- Interfață modernă și experiență bună a utilizatorului
- Colectarea automată a dovezilor prin integrări cloud
- Prețuri rezonabile în comparație cu soluțiile enterprise
Dezavantaje
- Construite în jurul SOC 2 și ISO 27001; verificați cum acoperă modulul NIS2 obligațiile BSIG (§ 30, § 32, § 38) înainte de a cumpăra
Avantaje
- Cel mai mic cost direct
- Control deplin asupra procesului
- Păstrarea cunoștințelor în interior
Dezavantaje
- Investiție mare de timp al personalului
- Nicio metodologie structurată sau urmărire a progresului
- Dovezile bazate pe foi de calcul sunt greu de menținut și de auditat
| Tip de entitate | Unic (primul an) | Pe an |
|---|---|---|
| Entitate importantă (medie) | Presupus egal cu efortul unui an | aproximativ 1.100 de ore de personal + 24.300 EUR costuri materiale |
| Entitate esențială (medie) | Presupus egal cu efortul unui an | aproximativ 2.752 de ore de personal + 60.700 EUR costuri materiale |
- Cele 49 de cerințe NIS 2 ale parcursului ghidat, cu legea germană (BSIG) ca text de referință
- Parcursul ghidat redactează documentele pornind de la răspunsurile specifice companiei dumneavoastră, astfel încât politicile nu pornesc de la o pagină goală
- Conducerea aprobă documentele în aplicație, iar aprobarea este înregistrată cu data ei
- Urmărirea progresului în toate cele 12 categorii de conformitate, în locul foilor de calcul
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
