現状評価から対策実行まで、NRIヨーロッパとの連携により包括的にご支援します
EUで事業を行っているが、自社やグループ会社がNIS2指令の対象になるのか判断できないため、まず対応要否と対象範囲を明確にしたい。
指令には抽象的な規定が多く、何をどこまで実施すべきか分からないため、具体的な実施タスクと必要な証跡に落とし込みたい。
加盟国ごとに国内法化の進み方や監督当局の運用が異なり、日本から把握しきれないため、現地の動向を踏まえて対応を進めたい。
1
NIS2指令およびENISAのガイドラインをもとに、経営層の責務、リスク管理、インシデント対応、事業継続、サプライチェーン管理、脆弱性管理などの要求事項を、具体的な実施タスクや必要な証跡へと整理します。抽象的な規定が多い同指令を実務レベルに読み解いてきたNRIセキュアなら、何を・どこまで実施すべきかを明確にすることができます。
2
現状評価やギャップ分析に加え、対策の立案、情報セキュリティポリシーをはじめとした規程や各種文書の整備、経営層向けトレーニングまでご提供します。評価して終わりにしないNRIセキュアなら、継続的なセキュリティ体制の構築につなげることができます。
3
NRIヨーロッパと連携し、EUに拠点を置くお客様とのコミュニケーションを円滑に行うとともに、各国における法令整備の状況や監督当局の運用動向を踏まえた支援を行います。日本と欧州の両拠点の知見を活用し、EUで事業を展開する企業のNIS2対応を幅広くご支援します。
