Studiu de caz · Producție pentru industria auto
Dourdin Romania: pregătirea pentru NIS2, de la audit la măsuri și documente
Când a aflat că intră sub incidența NIS2, Dourdin Romania s-a bazat pe echipa care îi face deja suportul și mentenanța IT. Am pornit de la un audit, am aplicat măsurile de securitate pe toate calculatoarele și am pregătit documentele pentru conformare.
- Din 2022client RezolvIT
- 1manager de cont dedicat
- NIS2audit, măsuri și documente
Pe scurt
Ce am făcut pentru Dourdin Romania?
Dourdin Romania e client RezolvIT din 2022: îi facem suportul și mentenanța IT, cu un manager de cont dedicat, alături de managerul IT al firmei. Când firma a aflat că intră sub incidența NIS2, ne-am ocupat împreună de pregătire.
Provocarea
NIS2 aducea obligații noi de securitate și de documentare, iar firma nu știa de unde să înceapă.
Soluția
Un audit față de cerințele NIS2, apoi politici de acces, criptare și antivirus pe toate calculatoarele, plus documentele pentru conformare.
Rezultatul
Firma știe exact unde se află față de NIS2 și ce mai are de făcut, iar măsurile de bază sunt aplicate.
Provocările
Care erau provocările?
Dourdin Romania face parte dintr-un grup francez care produce componente decorative pentru industria auto și transport. Odată cu OUG 155/2024, care aduce NIS2 în legislația din România, firma a aflat că intră sub incidența noilor reguli.
- Nu era clar ce cere concret NIS2 de la firmă: ce măsuri, ce documente, în ce ordine.
- Legea cere măsuri de securitate care se pot dovedi: politici de acces, protecția datelor pe fiecare calculator, reguli scrise.
- Documentele pentru conformare trebuiau scrise pe măsura firmei, nu copiate dintr-un model.
- Managerul IT al firmei avea nevoie de ajutor pentru proiect, pe lângă treburile de zi cu zi.
- Totul trebuia făcut fără să încurce producția.
Decizia
Cum am ales soluția?
Pentru că ne ocupăm de suportul și mentenanța IT din 2022, cunoșteam deja calculatoarele, serverele și rețeaua firmei. Împreună cu managerul IT al Dourdin am lămurit patru întrebări.
De unde începem?
Cu un audit față de cerințele NIS2: ce există deja, ce lipsește și ce e mai urgent. Din el a ieșit lista de priorități.
Ce rezolvăm întâi?
Măsurile care protejează direct datele: politicile de acces, criptarea și antivirusul pe toate calculatoarele. Documentele s-au scris în paralel.
Cine face ce?
Managerul IT al firmei a stabilit prioritățile, iar noi am făcut auditul, am aplicat măsurile și am pregătit documentele. Managerul de cont dedicat a urmărit planul.
Ce rămâne după proiect?
Un plan cu pașii următori, urmărit în suportul de zi cu zi, ca firma să știe oricând unde se află față de NIS2.
Implementarea
Ce am implementat?
Proiectul NIS2 s-a făcut pe lângă suportul și mentenanța de zi cu zi, de aceeași echipă, alături de managerul IT al firmei.
Auditul NIS2
Am comparat securitatea firmei cu cerințele NIS2 și ale OUG 155/2024 și am arătat clar ce lipsește și în ce ordine se rezolvă.
Audit IT →Politicile de acces
Fiecare angajat are acces doar la datele și aplicațiile de care are nevoie, după reguli scrise, aplicate la fel pentru toți.
Securitate IT →Criptare și antivirus, pe toate calculatoarele
Discurile sunt criptate, ca datele să nu poată fi citite dacă un laptop se pierde, iar antivirusul e administrat central, pe fiecare calculator.
Documentele pentru conformare
Politicile și procedurile cerute de NIS2, scrise pe măsura firmei, plus planul cu pașii care urmează.
Consultanță IT →Suport IT pentru angajați
Din 2022, angajații Dourdin au un singur număr de telefon pentru orice problemă de IT, de la distanță sau la sediu.
Suport IT →Mentenanță, cu manager de cont dedicat
Calculatoarele, serverele și rețeaua sunt întreținute de aceeași echipă, iar managerul de cont dedicat e omul de legătură cu firma.
Mentenanță IT →
Desfășurarea
Cum a decurs implementarea?
Măsurile s-au aplicat treptat, calculator cu calculator, ca producția și lucrul de zi cu zi să nu se oprească.
Auditul
Am verificat calculatoarele, serverele, rețeaua, conturile și documentele existente față de cerințele NIS2.
Planul
Ce lipsea a devenit un plan, în ordinea priorității, stabilit împreună cu managerul IT al firmei.
Măsurile
Am aplicat politicile de acces, criptarea și antivirusul pe toate calculatoarele, fără să oprim producția.
Documentele și pașii următori
Am pregătit documentele pentru conformare, iar pașii rămași sunt urmăriți de managerul de cont dedicat, în suportul de zi cu zi.
Rezultate și concluzii
Ce s-a schimbat și ce am învățat?
Dourdin știe acum exact unde se află față de NIS2 și ce mai are de făcut, iar măsurile de bază sunt aplicate pe toate calculatoarele.
Înainte
- Neclar ce cere NIS2 de la firmă
- Fără o listă de priorități pentru securitate
- Fără documentele cerute pentru conformare
După
- Audit NIS2 și o listă clară de priorități
- Politici de acces aplicate tuturor angajaților
- Criptare și antivirus pe toate calculatoarele
- Documentele pentru conformare
- Pașii rămași, urmăriți de managerul de cont
NIS2 începe cu un audit
Fără o imagine clară a ce lipsește, nu știi de unde să începi. Auditul a transformat cerințele legii într-o listă de pași.
Un furnizor care cunoaște deja firma
Pentru că ne ocupam deja de suportul și mentenanța IT, auditul a pornit de la o infrastructură pe care o știam, fără timp pierdut cu predarea.
Măsurile de bază contează cel mai mult
Politicile de acces, criptarea și antivirusul pe toate calculatoarele acoperă o mare parte din riscurile de zi cu zi.
Conformarea nu se termină cu documentele
NIS2 cere ca măsurile să fie ținute la zi. De aceea, pașii rămași și verificările intră în suportul de zi cu zi.
Testimonial
Ce spune clientul?
Alexandru Mihai, managerul IT al Dourdin Romania, despre pregătirea pentru NIS2.
„Când am aflat că intrăm sub incidența NIS2, nu știam de unde să începem. RezolvIT ne-a arătat ce ne lipsea, a pus la punct politicile de acces, criptarea și antivirusul pe toate calculatoarele și ne-a ajutat cu documentele pentru conformare. Acum știm exact unde suntem și ce mai avem de făcut.”
Spune-ne ce te încurcă. Te sunăm noi.
Completezi în 30 de secunde, iar un specialist te sună în cel mult 2 ore lucrătoare.
- audit IT & AI gratuit, fără obligații
- raport cu riscuri și recomandări concrete
- ofertă clară, cu abonament lunar fix
Preferi telefonul? 031 432 8681