Co umíme doložit dnes a co připravujeme
Regulace žádá znát dopad výpadků na služby, hlásit významné incidenty ve lhůtách a vést přehled ICT služeb a dodavatelů. Bez spolehlivé mapy závislostí je to ruční práce.
Dostupné dnes
- Mapa závislostí od business služby po infrastrukturu a výpočet dopadu s ohledem na redundanci
- Vlastník každé služby, role s rozsahem a RACI matice s kontrolou souladu
- Neměnná auditní stopa na pět let, u konfigurace stav před a po
- Řízené změny se schválením, servisní okna a zmrazení
- Servisní kontrakty a SLA dodavatelů, eskalace incidentu na dodavatele
- Zranitelnosti po službách s termíny podle závažnosti
- Incidenty se zasaženými službami a závažný incident
V přípravě V přípravě
- Klasifikace významného incidentu podle kritérií NIS2 a DORA z dopadu v CMDB
- Předvyplněný podklad pro hlášení NÚKIB a ČNB
- Registr ICT služeb a dodavatelů podle DORA
Jak to bude fungovat
Kroky Klasifikace a Podklad jsou v přípravě. Termín upřesníme pilotním zákazníkům.
Incident a dopad
Zasažené služby a jejich kritičnost z mapy závislostí.
Klasifikace
Posouzení podle kritérií významného incidentu.
Podklad
Předvyplněné hlášení s časovou osou a dopadem.
Rozhodnutí
Kontrolu a odeslání vždy provádí člověk.
CentOps nenahrazuje právní posouzení. Povinnosti podle NIS2 a DORA posuďte se svým compliance týmem.
Mapování na cíle COBIT 2019
Pro governance a audit: které řídicí cíle COBIT 2019 CentOps podporuje a ve kterých modulech.
| Cíl | Moduly |
|---|---|
| APO03 Managed enterprise architecture | Enterprise architektura |
| APO06 Managed budget and costs | Náklady a vyúčtování |
| APO09 Managed service agreements | SLA a dostupnost |
| APO10 Managed vendors | Smlouvy a dodavatelé |
| APO12 Managed risk | Dostupnost a odolnost, Změny a servisní okna |
| BAI06 Managed IT changes | Změny a servisní okna, Schvalování |
| BAI09 Managed assets | IT majetek a nákup, Licence a náhradní díly |
| BAI10 Managed configuration | Konfigurační databáze, Mapa závislostí a dopad |
| DSS01 Managed operations | Monitoring a události, Datová centra a racky |
| DSS02 Managed service requests and incidents | Incidenty, Požadavky a katalog služeb, War room |
| DSS03 Managed problems | Problémy a známé chyby |
| DSS04 Managed continuity | Dostupnost a odolnost |
| DSS05 Managed security services | Patchování a zranitelnosti, Role, bezpečnost a audit |
| MEA01 Managed performance and conformance monitoring | SLA a dostupnost, Role, bezpečnost a audit |
Časté otázky
Pomůže CentOps se splněním NIS2 a DORA?
Dává k tomu datový základ: mapu závislostí s výpočtem dopadu, vlastníka každé služby, role a RACI, řízené změny, kontrakty a SLA dodavatelů, zranitelnosti po službách a neměnnou auditní stopu. Právní posouzení nenahrazuje.
Umí CentOps připravit hlášení významného incidentu?
Zatím ne. Klasifikace významného incidentu podle kritérií NIS2 a DORA a předvyplněný podklad pro hlášení jsou v přípravě. Kontrolu a odeslání bude vždy provádět člověk.
Vede CentOps registr ICT služeb a dodavatelů podle DORA?
Registr DORA je v přípravě. Už dnes CentOps eviduje služby, dodavatele, servisní kontrakty a SLA dodavatelů, ze kterých bude registr vycházet.
Jak dlouho se uchovává auditní stopa?
Pět let. Záznam nelze dřív změnit ani smazat a u konfigurace se ukládá stav před změnou i po ní.
Začněte pilotem na jedné oblasti.
Vyberte zákazníka nebo útvar a jeho klíčové služby. Po pilotu společně vyhodnotíme SLA, změny a náklady – a o rozšíření rozhodnete s klidnou hlavou.