Анализ рисков критической инфраструктуры
План непрерывности (BCP), оценка киберрисков и учения. Заказчики: энергетика, связь, транспорт, муниципалитеты.
Непрерывность при отказе одной системы
Непрерывность жизненно важной услуги — работа даже при отказе одной или нескольких систем. Закон о ЧС задаёт минимум; реальная работа начинается там, где минимум не покрывает 80% случаев. NIS2 добавляет обязанности энергетике и связи.
Карта зависимостей, стресс-тесты, учения.
Энергетика, связь, транспорт, муниципалитет — отраслевая методика.
Карта зависимостей
Цепочка создания услуги, зависимости, точки отказа (SPOF), пути эскалации.
Стресс-тесты
Сценарное обучение, настольное учение (TTX), кибер-симуляция. Замеряем RTO и RPO.
BCP и ежегодное учение
План непрерывности с ролями и критериями эскалации. Одно учение в год совместно с заказчиком.
Конкретный пакет
- — 01 План непрерывности (BCP) на эстонском и английском
- — 02 Визуальная карта зависимостей + DOCX
- — 03 Настольное учение для руководства (4 часа)
- — 04 Ежегодный обзор + одно обновление сценария
HOS, RIA, NIS2
Закон о ЧС, требования по непрерывности, Закон о кибербезопасности, NIS2. Документы для RIA.