Pasiruošimas NIS2 ir ISO 27001 per ~10 savaičių.
Jūsų, kaip vadovo, laikas — apie 4 valandos.
Jūsų įmonė gavo pranešimą iš NKSC arba užsakovo saugumo klausimyną. Abiem atvejais reikia to paties — tvarkingos kibernetinio saugumo sistemos ir įrodymų, kad ji veikia. Rizikos vertinimą, dokumentus ir įrodymus parengiu aš. Jums lieka priimti sprendimus, kurių už jus negali priimti niekas.
Nuo 8 500 € + PVM. Kaina fiksuojama iš anksto.
Arba: +370 698 23252 · darius@nis2sprendimai.lt
Gavote klausimyną su terminu? SOS NIS2: dokumentai per 2 darbo dienas →
Informacijos saugumo vadovo kursas — Eksperto lygis
NKSC (Nacionalinio kibernetinio saugumo centro prie KAM) direktoriaus A. Aleknavičiaus pasirašytas sertifikatas (Nr. k12EVC2885, 2026 m. vasaris).
Certified Lead Implementer
Informacijos saugumo valdymo sistemos (ISMS) diegimas ir pasirengimas sertifikavimui.
Certified Lead Implementer
Dirbtinio intelekto valdymo sistemos (AI Governance) diegimas.
Darius Jasiulionis, UAB StarPrus
Praktinė patirtis: NIS2 diegimai gamybos sektoriuje, saugumo vertinimai IT paslaugų įmonėms, kibernetinio atsparumo mokymai.
Ar jūsų įmonei tai taikoma?
Kibernetinio saugumo įstatymas taikomas, jei tenkinamos pirmos dvi sąlygos. Jei tenkinama trečioji, klausimas jau atsakytas.
Nuo situacijos įvertinimo iki aiškaus veiksmų kelio
Procesas orientuotas į vadovybės aiškumą, praktinius sprendimus ir veiksmus, o ne į dokumentus dėl dokumentų.
Skaičius, kurį galite įsidėti į biudžetą
Tipinio diegimo projekto kaina — 8 500–15 000 EUR + PVM. Į tą rėžį telpa viena veiklos vieta, iki 150 darbuotojų, iki trijų pagrindinių informacinių sistemų ir tiekėjų valdymas iki 20 tiekėjų. Dirbu fiksuotu biudžetu: apimtis sutariama prieš pradedant, ne skaičiuojama pabaigoje.
Jei reikia tęstinės priežiūros po diegimo — 3 000–7 000 EUR + PVM per metus. Vadovybės mokymai perkami atskirai.
Kas telpa į kainą ir penki veiksniai, lemiantys galutinį skaičių
Kaip tai atrodo realiose įmonėse
Klientų pavadinimų neskelbiu — dalis jų dirba sektoriuose, kuriuose net pats faktas, kad tvarkomasi kibernetinis saugumas, yra jautri informacija. Bet apimtį ir rezultatą pasakyti galiu.
Diegimai ir atitiktis
Pasiruošimas iš anksto, per ~10 savaičių
Įmonė dar nebuvo įtraukta į NKSC subjektų sąrašą, bet pagal darbuotojų skaičių ir apyvartą tikėjosi patekti, todėl nusprendė pasiruošti nelaukdama rašto. Įvertinome esamą padėtį, parengėme dokumentus ir tvarkas, sukūrėme veikiančią valdymo sistemą, o IT administratoriui perdavėme techninių priemonių rekomendacijas. Kai paklaus NKSC ar klientas, įmonė turės ką parodyti.
Nuo nulio per ~10 savaičių po NKSC rašto
Įmonė buvo įtraukta į subjektų sąrašą ir gavo įpareigojantį raštą. Per 10 savaičių parengėme pilną dokumentų ir tvarkų rinkinį bei prioritetų planą: ką daryti dabar, o ką galima saugiai atidėti. Atskirai paaiškinome, kaip organizuoti darbuotojų mokymus be papildomų išlaidų, naudojantis NKSC mokymų baze.
Kiti atitikties darbai
28 klausimų saugumo klausimynas
IT paslaugų įmonė, aviacijos sektoriaus klientas atsiuntė 28 klausimų kibernetinio saugumo klausimyną. Peržiūrėjau, ką įmonė jau turi ir gali įrodyti dokumentais, nustačiau spragas ir suformulavau tikslius, įrodymais pagrįstus atsakymus.
Pagrindai be pilno projekto
Distribucijos įmonė (~60 darbuotojų) jau buvo patyrusi kibernetinių incidentų ir norėjo susitvarkyti, nors pilnas NIS2 projektas dar nebuvo privalomas. Parengiau kibernetinio atsparumo politiką ir pagrindines tvarkas, kurios taps pagrindu didesnei sistemai vėliau. Komercijos komandai, dirbančiai su klientais, pravedžiau mokymus.
Mokymai ir seminarai
4 val. seminaras „Kibernetinis atsparumas"
Praktinis seminaras visai komandai, daug diskusijų apie realias situacijas agentūros darbe, įskaitant apgaulių atpažinimą atliekant mokėjimus partneriams užsienyje. Keturios valandos prabėgo be pertraukos. Komanda susitarė dėl vidinės slaptafrazės, kurią žino tik savi — kad įtartinos užklausos atveju būtų galima patikrinti, ar tikrai kalbama su kolega.
2,5 val. seminaras apie sukčiavimą
Dalijomės tikrais sukčiavimo pavyzdžiais. Išsiaiškinome, kaip atpažinti suklastotus adresus — pavyzdžiui, kai raidė „m" pakeičiama į „rn", o domenas imituoja žinomą įmonę. Komanda susitarė gavusi netikėtą laišką, net ir tariamai nuo VMI, neskubėti spausti, o nuorodą pasitikrinti atskirai. Susitarta mokymus kartoti bent kartą per metus.
4 val. seminaras apie DI valdymą
Organizacijoje dirbtinis intelektas jau naudojamas aktyviai, o kartu su nauda atsiranda ir rizikų. Remdamiesi ISO/IEC 42001 pagrindais parodėme, kaip DI naudojimą paversti valdomu procesu. Po seminaro kiekvienas dalyvis gavo darbinius šablonus ir septynias dienas galėjo konsultuotis dėl valdymo diegimo savo padalinyje.
Ką sako klientai
„Dariaus mokymai apie kibernetinį saugumą buvo labai naudingi, ypač mums, beveik kasdien atliekantiems mokėjimus partneriams visame pasaulyje. Po jų mano sveikos paranojos lygis pakilo nemenkai, ir šiuo atveju tai tikrai komplimentas.
Svarbiausia išsinešta mintis: kiekvieną laišką, prašymą ar netikėtai pasikeitusią mokėjimo informaciją verta pirmiausia perleisti per apgaulės filtrą. Palaukti, patikrinti ir tik tada spausti."
Gabrielė Štaraitė — Travel Planet įkūrėja
„Darių pažįstu kaip patikimą savo srities profesionalą, tad nedvejojant jį rekomenduoju visiems, kuriems yra aktualios kibernetinio saugumo ir atitikties paslaugos bei konsultacijos."
Marius Stundžia — „Innosager" įkūrėjas ir vadovas
Kuo galiu padėti
SOS NIS2
Gavote klausimyną ar NKSC raštą su terminu: pirmieji dokumentai per 2 darbo dienas.
NIS2 diegimas
Rizikos vertinimas, dokumentai ir įrodymai per ~10 savaičių, fiksuotu biudžetu.
ISO 27001
Nuo sprendimo, ar sertifikavimas apsimoka, iki pasirengimo auditui.
ISO 42001
Dirbtinio intelekto naudojimo valdymas įmonėje.
Dažniausi vadovų klausimai
Klausimai, kuriuos vadovai užduoda pirmiausia — prieš nuspręsdami, ar ir nuo ko pradėti.
Nesate tikri, ar įstatymas jums taikomas? Atskirame puslapyje surašyti taikymo kriterijai, sektorių sąrašai ir terminai.
Kiek tai kainuoja? Tipinio projekto kaina ir kas lemia galutinį skaičių.
Kiek mano, kaip vadovo, laiko tai atims?
Per visą projektą — apie 4 valandas jūsų laiko. Likusį darbą (rizikų vertinimą, dokumentaciją, įrodymų surinkimą) atlieku aš.
O jeigu negavome pranešimo iš NKSC?
Net jei tiesiogiai pranešimo nesulaukėte, reikalavimai dažnai pasiekia per didžiuosius pirkėjus, generalinius rangovus ir ES partnerius — jie tiesiog paklaus, ką galite parodyti.
Kuo skiriatės nuo programinės įrangos (SaaS) platformų?
Programinė įranga saugo šablonus, kuriuos turite užpildyti patys. Aš atlieku visą dokumentacinį darbą už jus — nuo vertinimo iki dokumentų ir įrodymų. Technines priemones diegia jūsų IT arba Starprus komanda.
Kas vyksta po diegimo?
Siūlau nuolatinę mėnesinę priežiūrą (vadinamasis vCISO modelis – nuotolinis informacijos saugumo vadovas, kuris reguliariai prižiūri jūsų sistemą ir rūpinasi, kad ji liktų aktuali), skenavimų koordinavimą ir pagalbą pildant pirkėjų klausimynus, kai jie ateina.
Kibernetinio saugumo valdymas vadovams
Mano darbas — padėti vadovybei matyti kibernetinę riziką kaip valdymo, atsakomybės ir verslo tęstinumo klausimą.
Praktika
- Vykdomi NIS2 atitikties diegimo projektai gamybos sektoriuje
- IT paslaugų įmonės saugumo įvertinimas pagal aviacijos sektoriaus kliento 28 klausimų klausimyną — atitikties analizė, planas ir įgyvendinimo instrukcijos
- Kibernetinio atsparumo mokymai turizmo sektoriaus įmonei
- Kibernetinio atsparumo mokymai ne pelno siekiančiai organizacijai (pro bono)
Parašykite apie savo situaciją
Keliais sakiniais aprašykite, kas nutiko: gavote NKSC raštą, kliento klausimyną ar tiesiog svarstote.
Atsakysiu raštu per 1 darbo dieną: ar įstatymas jums taikomas ir nuo ko verta pradėti. Jei norėsite, vėliau galėsime pasikalbėti. Be įsipareigojimų.