Ile kosztuje wdrożenie NIS2 i od czego naprawdę zależy budżet projektu

Na pytanie „ile kosztuje NIS2?” nie ma jednej uczciwej odpowiedzi. To trochę jak pytanie o koszt remontu bez informacji, czy chodzi o odmalowanie pokoju, czy wymianę instalacji w całym budynku.

Najpierw koszt diagnozy

Pierwsza część budżetu obejmuje kwalifikację, zakres, mapę usług i analizę luk. Firma z aktualnym ISO 27001, dobrym zarządzaniem IT i regularnymi testami zaczyna w innym miejscu niż organizacja, która nie ma inwentaryzacji systemów ani właścicieli ryzyka.

Dokumentacja to tylko część pracy

Koszt obejmuje warsztaty, analizę ryzyka, przygotowanie dopasowanych procedur, przypisanie ról, ćwiczenia, testy i zebranie dowodów. Samo napisanie dokumentów zwykle jest tańsze niż wdrożenie opisanych w nich działań.

Największa pozycja może być techniczna

Analiza może wykazać potrzebę segmentacji sieci, wymiany niewspieranego systemu, nowego rozwiązania backupowego, monitoringu, uwierzytelniania wieloskładnikowego albo dodatkowej obsługi poza godzinami pracy. Tych kosztów nie da się wiarygodnie oszacować przed poznaniem infrastruktury.

Policz czas własnych ludzi

W projekcie uczestniczą zarząd, IT, właściciele procesów, HR, prawo, zakupy i dostawcy. Nawet jeżeli faktura doradcy jest niewielka, brak dostępności tych osób może znacząco wydłużyć projekt.

Wdrożenie ma koszt utrzymania

Kontrole trzeba powtarzać, ryzyka przeglądać, szkolenia odnawiać, dostawców oceniać, a plany testować. Jednorazowy budżet bez środków na dalsze prowadzenie systemu tworzy rezultat, który szybko traci aktualność.

Dlatego dobrą wycenę warto podzielić na cztery koszyki:

1. kwalifikacja i diagnoza;
2. uruchomienie systemu zarządzania;
3. działania techniczne i organizacyjne;
4. stałe prowadzenie, narzędzie i przeglądy.

Najtańsza oferta może okazać się najdroższa, jeżeli kończy się raportem wymagającym drugiego projektu wdrożeniowego.

Program wdrożeniowy UP² ma jasno określony zakres i kamienie milowe, a platforma UP² pozostaje po projekcie jako miejsce codziennej pracy. Dzięki temu budżet kupuje nie tylko diagnozę, ale też trwały mechanizm prowadzenia działań. Zapoznaj się z wariantami wdrożenia i platformą UP².