Wdrożenie NIS2 często zaczyna się od wielkiej listy wymagań. Po tygodniu lista ma sto pozycji, pięciu współwłaścicieli i ani jednej decyzji. Lepszym początkiem jest podział pierwszych 90 dni na trzy rezultaty.
Dni 1-14: ustal zakres i odpowiedzialność
Najpierw potwierdź kwalifikację firmy i wskaż usługi objęte analizą. Następnie ustal, które procesy, systemy, lokalizacje i dostawcy są potrzebne do ich świadczenia.
Na tym etapie powinien pojawić się sponsor w zarządzie, osoba prowadząca wdrożenie oraz właściciele najważniejszych obszarów. Nie chodzi jeszcze o idealną macierz odpowiedzialności. Chodzi o to, aby każde ważne pytanie miało adresata.
Rezultatem pierwszych dwóch tygodni powinny być: karta zakresu, mapa kluczowych usług i zależności, lista osób oraz harmonogram decyzji.
Dni 15-30: uruchom pierwszy cykl
W kolejnym kroku oceń najważniejsze ryzyka i istniejące zabezpieczenia. Wybierz kilka kontroli, które można rzeczywiście wykonać i udokumentować: test odtworzenia kopii, przegląd kont uprzywilejowanych, weryfikację dostawcy, aktualizację kontaktów incydentowych.
Równolegle przygotuj podstawową gotowość incydentową. Pracownik musi wiedzieć, gdzie zgłosić podejrzane zdarzenie, a osoby decyzyjne - jak ocenić jego wpływ i uruchomić dalszą komunikację.
Po 30 dniach firma powinna mieć nie tylko listę działań, lecz także pierwszy wykonany cykl: zadanie, właściciela, wynik, dowód i decyzję.
Dni 31-90: zbuduj podstawowy system pracy
Następne tygodnie służą rozszerzeniu systemu na uzgodnione priorytety. Powstają dopasowane procedury, plan postępowania z ryzykiem, kalendarz kontroli, zasady zarządzania dostawcami oraz materiał dla zarządu.
Warto też przeprowadzić ćwiczenie incydentowe. Nawet prosty scenariusz - zaszyfrowany serwer w piątek wieczorem - szybko pokaże, czy firma ma aktualne kontakty, zastępstwa i kryteria eskalacji.
Po 90 dniach organizacja nie musi mieć rozwiązanych wszystkich problemów. Powinna natomiast wiedzieć, czego brakuje, kto odpowiada, co jest najpilniejsze i gdzie znajduje się dowód wykonania. To realistyczny fundament, a nie obietnica „pełnej zgodności w trzy miesiące”.
Chcesz uruchomić ten plan bez projektowania wszystkiego od zera? Program wdrożeniowy UP² prowadzi przez zakres, warsztaty, odpowiedzialności, procedury i pierwszy cykl kontroli. Platforma UP² utrzymuje później listę działań, terminy, dowody i raport dla zarządu. Poznaj program wdrożeniowy i platformę UP².
Przełóż wiedzę na uporządkowany plan działania.
UP² łączy program wdrożeniowy, odpowiedzialności, ryzyka i dowody w jednym procesie.
Sprawdź Wdrożenie 90 dni