Custos de implementação da NIS2
O que custa a conformidade NIS2 a uma empresa alemã de média dimensão, e em que assentam os números.
A lacuna de transparência de custos
Pesquise 'custos de implementação da NIS2' e encontrará sítios de consultores que dizem 'depende' e fornecedores empresariais que escondem os preços por trás de chamadas comerciais. Para uma empresa alemã de 100 pessoas a tentar orçamentar a conformidade, isto é inútil. Precisa de números reais para tomar decisões reais.
A única estimativa oficial é a do governo alemão, no projeto de lei de transposição da NIS2 (BT-Drs. 21/1501, pp. 110 a 111). Parte do princípio de que uma entidade essencial gasta em média cerca de 2 752 horas de pessoal e 60 700 EUR em custos de material por ano nas medidas de gestão de riscos (§§ 30, 31 e 38(1) BSIG), valores retirados de um inquérito de 2020 a operadores de infraestruturas críticas, e de que uma entidade importante gasta menos 60 por cento: cerca de 1 100 horas e 24 300 EUR. Com a taxa salarial média do projeto de lei, de 56,08 EUR por hora, as horas correspondem a cerca de 154 300 EUR e 61 700 EUR. Para o primeiro ano, o projeto de lei acrescenta um esforço único do mesmo tamanho que o de um ano. São os pressupostos do governo para uma entidade média, feitos por falta de dados melhores, não um orçamento para a sua empresa: a lei pede medidas proporcionadas à exposição ao risco e à dimensão da entidade (§ 30(1) BSIG).
Quatro formas de alcançar a conformidade
Vantagens
- Conhecimento técnico e regulamentar profundo
- Lidam com a complexidade, adequados para operadores de KRITIS
- Fornecem validação externa defensável
Desvantagens
- Proibitivamente caros para a maioria das empresas de média dimensão
- O conhecimento parte quando os consultores partem
- Frequentemente sobredimensionam soluções para além do que a lei exige
- Prazos de compromisso longos
Vantagens
- Funcionalidade abrangente para grandes organizações
- Integração com os ecossistemas de TI empresariais
- Apoio do fornecedor consolidado e longevidade
Desvantagens
- Exigem pessoal GRC dedicado para operar
- Massivamente sobredimensionadas para uma empresa de 100 pessoas
Vantagens
- Interface moderna e boa experiência de utilização
- Recolha automatizada de provas via integrações na nuvem
- Preços razoáveis em comparação com soluções empresariais
Desvantagens
- Construídas em torno da SOC 2 e da ISO 27001; verifique como o módulo NIS2 cobre os deveres do BSIG (§ 30, § 32, § 38) antes de comprar
Vantagens
- Custo direto mais baixo
- Controlo total sobre o processo
- Retenção do conhecimento internamente
Desvantagens
- Grande investimento de tempo de pessoal
- Sem metodologia estruturada nem acompanhamento do progresso
- As provas em folha de cálculo são difíceis de manter e auditar
| Tipo de entidade | Único (primeiro ano) | Por ano |
|---|---|---|
| Entidade importante (média) | Considerado igual ao esforço de um ano | cerca de 1 100 horas de pessoal + 24 300 EUR de custos de material |
| Entidade essencial (média) | Considerado igual ao esforço de um ano | cerca de 2 752 horas de pessoal + 60 700 EUR de custos de material |
- Os 49 requisitos da NIS 2 do percurso guiado, com a lei alemã (BSIG) como texto de referência
- O percurso guiado redige os documentos a partir das respostas específicas da sua empresa, por isso as políticas não partem de uma página em branco
- A gestão aprova os documentos na aplicação, e a aprovação fica registada com a sua data
- Acompanhamento do progresso em todas as 12 categorias de conformidade, no lugar das folhas de cálculo
Tem de tratar da NIS2?
Acompanhamos passo a passo. Preenche, nós explicamos cada ponto em palavras simples e, no fim, a direção assina.
