Τι είναι
Κατανοήστε τους κινδύνους πριν τους εντοπίσουν οι επιτιθέμενοι
Το Risk Assessment αξιολογεί συστηματικά τους κινδύνους πληροφορικής και κυβερνοασφάλειας του οργανισμού σας — εντοπίζει κενά, αξιολογεί πιθανότητα και επίπτωση, και προτεραιοποιεί τις ενέργειες.
- Βάση κάθε NIS2-compliant security program (Ν. 5160/2024, άρθρο 21)
- Απαιτείται για ISO 27001:2022 (Ενότητα 6.1)
- Εντοπισμός critical assets και threat landscape
- Τεκμηριωμένο risk register παραδοτέο
- Προσαρμοσμένο στον κλάδο και το μέγεθος σας
NIS2 / Ν.5160/2024ISO 27001
GDPRCyFun 2025
NIS2 Υποχρέωση
Το άρθρο 21 του Ν. 5160/2024 απαιτεί από υπόχρεες οντότητες τεκμηριωμένη αξιολόγηση κινδύνων. Χωρίς risk assessment δεν υπάρχει compliance.
Πώς διαφέρει ο Angelos
Ως ενεργός CISO, φέρνει πρακτική εμπειρία από πραγματικά risk programs — όχι template checklists. Κάθε αξιολόγηση είναι προσαρμοσμένη στη συγκεκριμένη επιχείρηση.
Παραδοτέα
Τι παραλαμβάνετε
🔍
Asset Inventory
Απογραφή κρίσιμων assets, systems και δεδομένων του οργανισμού.
⚠️
Threat Assessment
Ανάλυση απειλών σχετικών με τον κλάδο, τεχνολογία και επιχειρηματικό περιβάλλον.
📊
Risk Register
Τεκμηριωμένο μητρώο κινδύνων με βαθμολόγηση πιθανότητας × επίπτωσης.
🗺️
Remediation Roadmap
Προτεραιοποιημένο πλάνο αντιμετώπισης με χρονοδιάγραμμα και responsible owners.
📋
Executive Summary
Αναφορά για ΔΣ και διοίκηση — clear language, no jargon.
✅
NIS2/ISO Alignment
Χαρτογράφηση ευρημάτων στις απαιτήσεις NIS2 και ISO 27001.
Πώς δουλεύουμε
Η μεθοδολογία μας
01
Scoping
Ορισμός πεδίου εφαρμογής, stakeholders, assets και χρονοδιαγράμματος.
02
Information Gathering
Συνεντεύξεις, review πολιτικών, τεχνική ανάλυση υποδομής.
03
Risk Analysis
Αξιολόγηση απειλών, τρωτοτήτων και επιπτώσεων με βάση αναγνωρισμένη μεθοδολογία.
04
Report & Roadmap
Παράδοση risk register, executive report και prioritized remediation plan.
Ποιους αφορά
Ιδανικό για
NIS2 Υπόχρεες Οντότητες
Βασικές και Σημαντικές οντότητες υπό Ν. 5160/2024 που χρειάζονται documented risk assessment.
ISO 27001 Candidates
Οργανισμοί που προετοιμάζονται για πιστοποίηση και χρειάζονται το risk assessment ως προαπαιτούμενο.
ΔΣ & Senior Management
Διοικητικά στελέχη που χρειάζονται τεκμηριωμένη εικόνα του risk profile του οργανισμού.
AVSec Risk Assessment — Service Brief
Αναλυτική παρουσίαση μεθοδολογίας και παραδοτέων Risk Assessment & Audit.