Resurse gratuite

Checklist-uri și șabloane

Materiale pe care le poți bifa online, tipări sau salva ca PDF din browser.

Primii pași pentru a evalua unde te afli față de cerințele directivei.

Am stabilit dacă suntem entitate esențială sau importantă (sector și dimensiune)
Conducerea a fost informată și își asumă responsabilitatea măsurilor
Există un responsabil pentru securitatea cibernetică
Avem un inventar actualizat al sistemelor, aplicațiilor și datelor critice
Am făcut o analiză de risc documentată
Avem politici de securitate aprobate și comunicate
Există o procedură de gestionare a incidentelor, cu flux de raportare către DNSC
Backup-urile sunt testate și includ o copie offline sau imutabilă
MFA este activ pe email, VPN, administrare și conturi cloud
Furnizorii critici au fost evaluați și au clauze de securitate în contracte
Angajații și conducerea au urmat instruire de securitate în ultimul an
Avem un plan de continuitate și recuperare, testat

StillCo Security Hub · stillco.ro/securitate

Completează înainte de un incident, nu în timpul lui.

StillCo Security Hub · stillco.ro/securitate

Accesele corecte, la momentul potrivit: la angajare și la plecare.

Cont individual, fără conturi partajate
MFA activat înainte de prima utilizare
Drepturi de acces strict necesare rolului (privilegiu minim)
Instruire inițială de securitate și semnarea politicii de utilizare
Dispozitiv cu criptarea discului și actualizări automate
La plecare: dezactivarea imediată a tuturor conturilor
La plecare: recuperarea echipamentelor și ștergerea datelor de pe dispozitivele personale
La plecare: schimbarea parolelor și cheilor partajate la care avea acces
Redirecționarea și arhivarea emailurilor conform politicii

StillCo Security Hub · stillco.ro/securitate

Ai nevoie de ajutor cu rezultatele scanării sau cu un audit complet?