ADR
Autoritatea pentru Digitalizarea României
Auditul sistemelor informatice, în conformitate cu cerințele aplicabile proiectelor de digitalizare.
Audit IT, conformitate și securitate cibernetică
Evidence over noise.
EFI8 este autorizată de ADR, DNSC și ASF pentru audituri IT și NIS2. Fiecare misiune se încheie cu un raport și un plan de măsuri prioritizat, pe care conducerea îl poate folosi.
Autorizări
EFI8 este autorizată de trei autorități pentru auditurile de mai jos.
DNSC
Directoratul Național de Securitate Cibernetică
Audituri NIS2, desfășurate după metodologia CyFun, reglementată prin ordin al directorului DNSC.
- Temei
- OUG nr. 155/2024
ASF
Autoritatea de Supraveghere Financiară
Audituri IT pentru entitățile din sectoarele reglementate: infrastructură, aplicații, securitate, procese și guvernanță IT.
- Temei
- Norma ASF nr. 4/2018
Servicii
Patru linii de lucru, ordonate după ce vi se cere: un audit, conformitatea cu o reglementare, o evaluare a securității sau un proiect IT de pregătit.
ADR · NIS2 · ASF · eIDAS
Audit
Audituri de conformitate IT sau de securitate cibernetică, cerute de lege sau pentru obținerea unei autorizări.
NIS2 · DORA · GDPR · CRA · AI Act
Guvernanță, risc și conformitate
Cadrul de guvernanță, analiza riscurilor și documentele prin care organizația demonstrează conformitatea.
Testare · Training · CISO
Securitate cibernetică
Scanări de vulnerabilități, teste de penetrare și de phishing, training pentru personal și management, responsabil de securitate externalizat.
ADR / CTE · Achiziții · Fonduri UE
Proiectare IT și finanțare europeană
Studii de fezabilitate, caiete de sarcini, optimizarea proceselor și documentația pentru accesarea finanțărilor europene.
EFI8 în cifre
- ~36experți activi
- >1213ore de audit
- +11 animanagement executiv
- +18 aniexperiență operațională IT
- +13 aniexperiență operațională cybersecurity
Certificări
Cum lucrăm
Aceiași pași la un audit NIS2, la o certificare eIDAS sau la un audit IT ASF.
Discuție inițială
Stabilim ce vi se cere, de către cine și până la ce dată.
Evaluare
Pre-audit sau analiză de decalaj: ce există deja și ce lipsește.
Raport și plan de măsuri
Constatări documentate și un plan de măsuri corective, clar și prioritizat.
Însoțire până la autoritate
Vă susținem în relația cu autoritatea până la închiderea procedurii.
Ce spun clienții
„Uite ce am reușit să fac! Datorită ție am refăcut documentația de risc și am motivat clar ce mă interesa. Mulțumesc pentru suport și abia aștept să putem colabora din nou.”
Paul Musteață, coordonator IT, ANRSCAveți un audit sau un termen de conformare în față?
Spuneți-ne ce vi se cere și până când. Vă răspundem în cel mult o zi lucrătoare.
