Dodatki sektorowe
Niektóre sektory niosą większe ryzyko i dodatkowe przepisy. Dodatki sektorowe dokładają dodatkowe kontrole na rdzeń standardu ShieldNet, dostrojone do realiów twojego rodzaju działalności. To nie jest osobny standard. Najpierw wdrażasz rdzeń, potem dodajesz pakiet dopasowany do ciebie. Każdy dodatek korzysta z tych samych pięciu Stref Działania, więc dodatkowe kontrole wchodzą wprost we framework, który już znasz.
Jak działa dodatek sektorowy
Dodatek sektorowy
Wspólne kontrole
Bazowe ryzyka sektora, które dotyczą każdej organizacji w sektorze.
Kontrole według typu organizacji
Dodatkowe kontrole pod twoją konkretną rolę w sektorze.
Rdzeń standardu
48 kontroli, baza dla wszystkich.
Najpierw wdróż rdzeń, potem wspólne kontrole, potem kontrole dla swojego typu organizacji.
Pięć dodatków sektorowych
ShieldNet ma dziś pięć dodatków sektorowych. Każdy nazywa rodzaje organizacji, które obejmuje, żebyś znalazł w nim swoje miejsce.
Ochrona zdrowia
- Dla kogo
- Podmioty lecznicze i szerszy sektor zdrowia, gdzie w grę wchodzi bezpieczeństwo pacjentów i wrażliwe dane.
- Ryzyko
- Sektor wysokiej wrażliwości. ShieldNet traktuje te kontrole jako obowiązkowe wzmocnienia dla małych i średnich organizacji ochrony zdrowia.
- Typy organizacji
- Podmioty lecznicze i przychodnie, szpitale, producenci wyrobów medycznych, laboratoria, firmy farmaceutyczne oraz podmioty łańcucha dostaw w ochronie zdrowia.
Edukacja
- Dla kogo
- Szkoły, uczelnie i inne placówki edukacyjne przetwarzające dane uczniów, w tym dane osób małoletnich.
- Ryzyko
- Sektor wysokiej wrażliwości. ShieldNet traktuje te kontrole jako obowiązkowe wzmocnienia dla małych i średnich organizacji edukacyjnych.
- Typy organizacji
- Instytuty badawcze i uczelnie, szkoły podstawowe i średnie oraz inne placówki edukacyjne, na przykład edukacja dorosłych.
Woda i ścieki
- Dla kogo
- Operatorzy kluczowych usług wodnych i sanitarnych, wraz z ich technologią operacyjną.
- Ryzyko
- Sektor krytyczny dla społeczeństwa. ShieldNet traktuje te kontrole jako obowiązkowe wzmocnienia dla małych i średnich organizacji sektora wodnego.
- Typy organizacji
- Wodociągi, operatorzy oczyszczalni oraz wykonawcy infrastruktury wodnej.
Ciepłownictwo
- Dla kogo
- Operatorzy utrzymujący dostawy ciepła i chłodu, gdzie przerwy mogą stać się zdarzeniami dla bezpieczeństwa publicznego.
- Ryzyko
- Sektor krytycznych dostaw. ShieldNet traktuje te kontrole jako obowiązkowe dla objętych zakresem części organizacji, które spełniają progi NIS2 lub CER.
- Typy organizacji
- Operatorzy sieci, operatorzy źródeł, dostawcy usług w węzłach budynkowych oraz producenci technologii grzewczych.
Ecommerce i handel
- Dla kogo
- Sklepy internetowe i stacjonarne obsługujące płatności, dane klientów i operacje zamówień na dużą skalę.
- Ryzyko
- Sektor narażony na oszustwa i nadużycia kont. Stosuj kontrole dopasowane do twojego modelu biznesowego i kanałów sprzedaży.
- Typy organizacji
- Sklepy własne z realizacją zamówień, obsługa klienta i zwroty, operatorzy marketplace oraz handel stacjonarny z punktami sprzedaży.
Który dodatek cię dotyczy
Wybierz dodatek pasujący do twojego sektora. Jeśli organizacja obejmuje więcej niż jeden typ, na przykład szpital z częścią badawczą albo wodociąg z własnym zespołem inżynieryjnym, połącz kontrole z każdej części, która cię dotyczy. W razie wątpliwości zacznij od wspólnych kontroli, bo obejmują ryzyka wspólne dla całego sektora.
Pobierz dodatki sektorowe
Każdy dodatek to darmowy dokument, do użycia obok rdzenia standardu. Pobierz ten dopasowany do ciebie albo najpierw przeczytaj rdzeń standardu.