NIS2 kötelező kiberbiztonsági audit adatbekérő űrlap

Szervezeti adatok

Szervezet teljes neve

Adószám (formátum: 12345678-1-12)

Cégjegyzékszám (formátum: 12-12-123456)

Cím

Munkavállalói létszám

Szervezet előző évi nettó éves árbevétele

Azonosított Elektronikus Információs Rendszerek darabszáma (Kérjük vegye figyelembe, hogy amennyiben a „Még nem végeztük el a besorolást” opciót választja, nem áll módunkban NIS2 auditra ajánlatot adni, kizárólag felkészítési szolgáltatásokra):

Szervezeti szinten összesen hány alkalmazást soroltak be, figyelembe véve minden EIR-t?

„Alap” biztonsági osztályba sorolt EIR-ek száma (db):

„Jelentős” biztonsági osztályba sorolt EIR-ek száma (db):

„Magas” biztonsági osztályba sorolt EIR-ek száma (db):

Könyvvizsgáló cég neve
Ernst & Young Könyvvizsgáló Kft.
Egyéb:

Árajánlat kapcsolattartó

Neve

Email címe

Telefonszáma

Technikai adatok

1. NIS2 tevékenység által érintett tevékenységek TEAOR száma

2. Van-e bevezetett információbiztonsági keretrendszere?
Van, saját szervezeti szintű
Van, anyavállalati szintű
Nincs

3. Van-e tanúsított információbiztonsági irányítási rendszere?
Igen, ISO27001
Igen, egyéb:
Nincs

4. Vannak-e OT (Operational Technology) rendszerek?
Van
Nincs

5. Kezelnek-e jogszabály által védett, vagy különleges védelmet igénylő információt? (pl. nagy mennyiségű személyes adat, különleges személyes adat, minősített adat, stb.)?
Igen
Nem

Felkészüléssel kapcsolatos adatok

1. Végzett-e a szervezet GAP elemzést?
Igen, belső erőforrásból
Igen, külső független fél által
Nem

2. Szervezet jelenlegi becsült felkészültségi szintje (megfelelőnek ítélhető védelmi intézkedések becsült aránya)
20% alatt
20-40% között
40-60% között
60-80% között
80% felett

Audittal, előkészületekkel kapcsolatos adatok

1. Mikor szeretné a kiberbiztonsági auditot lefolytatni?
2025 Q2
2025 Q3
2025 Q4

2. Érdekelné-e a hivatalos kiberbiztonsági audit előtt felkészítési támogatás?
AP Analízis (vonatkozó rendelet követelményeinek ellenőrzése)

Előaudit (hivatalos audit folyamat alapján NIS2 audit lefolytatása, ebben az esetben a jelentés a hatóság részére nem kerül megküldésre)

Szabályzati keretrendszer kialakítása

Amennyiben egyéb megjegyzése van, itt meg tudja adni

Tudomásul veszem, hogy a fenti adataim elküldésével az [EY]/[Ernst & Young Tanácsadó Korlátolt Felelősségű Társaság] az ajánlatadáshoz szükséges, ügyfélkapcsolati célból kezelni fogja az adataimat.

Az adatkezelés célja az ajánlat megküldése és az ajánlat alapján létrejött megbízás esetén a szolgáltatás teljesítése.

Ha nem kívánunk ajánlatot küldeni, akkor eltérő visszajelzés hiányában az adatait legkésőbb az ajánlatkérés megérkezésétől számított 6 hónap múlva töröljük.

Ha az ajánlatunk alapján megbízás nem jön létre, az adatait legkésőbb az ajánlat megküldését követő 60 nap múlva töröljük. Az adatkezelésre vonatkozó további tájékoztatót, így az Önök jogaira vonatkozó tájékoztatást itt

olvashatja el („Ha az Ön személyes adatait ügyfeleinknek nyújtott szolgáltatással összefüggésben gyűjtjük”, „Ügyfélkapcsolat-menedzsment rendszereinkben tárolt elérhetőségi adatok”).