Megfelelőségi audit · NIS2 · GDPR · ISO 27001

Megfelelőségi audit: mi van meg, mi hiányzik — pontosan.

NIS2, GDPR és ISO 27001 követelményenként: felmérjük a mai állapotot, megnevezzük a hiányt, és megmondjuk, mivel bizonyítható egy vizsgálaton. A végén nem megfelelőségi nyilatkozat áll, hanem egy feladatterv, sorrenddel és felelőssel.

NIS2 · GDPR · ISO 27001Hiánylista, nem nyilatkozatFrankfurt · EU, SOC 2 tanúsított

Az út a mai állapottól a megfelelésig

Öt lépésben a kerettől a feladattervig — a cél nem a megfelelőségi nyilatkozat, hanem a munkaterv.

1. Keret kijelölése
2. Dokumentum-átvizsgálás
3. Interjúk és bejárás
4. Technikai audit
5. Hiánylista és feladatterv

• Keretrendszer az Önök helyzetéhez igazítva: NIS2, GDPR, ISO/IEC 27001 — melyik az irányadó, és a szervezet melyik részére
• Dokumentum-átvizsgálás, interjú és bejárás: a leírt és az élő eljárás különbsége itt derül ki, nem a papíron
• Technikai állapotfelmérés: konfiguráció és szabályrend egy adott időpontban — szegmentálás, szabályrend, naplózás, mentés
• A végén megfelelőségi mátrix: követelményenként állapot, hiány és bizonyíték — ez a dokumentum visz a vizsgálatig, nem egy aláírt nyilatkozat

Forrás: DLA Piper GDPR Fines and Data Breach Survey, 2026. január.