Erakunde onuradunak

Industria-produktuarekin eta industria-prozesuarekin lotutako industria- eta zerbitzu-enpresak, bai eta industria-produktuarekin eta industria-prozesuarekin lotutako industria- eta zerbitzu-taldeetako enpresa nagusiak ere

Diruz lagundu daitezkeen jarduerak

I. Blokea – Zibersegurtasuna Enpresan

a) Hasierako Diagnostikoa

• Kontrolen eta politiken ebaluazioa.

• Enpresaren edo produktuaren zibersegurtasun-auditoriak.

• Langileen gaikuntza- eta kontzientziazio-maila neurtzea (Eusko Jaurlaritzaren metodologia edo antzeko beste batzuk erabiliz).

• Enpresak zibersegurtasunaren arloan duen egoera zehazteko beste proiektu batzuk.

b) Estrategia eta Ekintza Planak

• PDS – Segurtasuneko Gida Planak garatzea.

• Zibersegurtasuna hobetzeko ekintza-planak diseinatzea.

• Enpresek zibersegurtasunaren arloan duten estrategia zehazteari eta garatzeari lotutako beste proiektu batzuk.

c) Konponbideak eta Neurriak Ezartzea

Atal hau enpresak garatu nahi dituen gaitasunen arabera banatzen da:

• Identifikatzea: Aktiboen inbentarioa sortzea eta mantentzea, politikak eta prozedurak zehaztea, mehatxu eta arriskuen ebaluazioa, eta araudia betetzearen ebaluazioa.

• Gobernatzea: Negozioaren arrisku eta helburuekin bat datorren zibersegurtasun-politika globala definitzea, krisiak kudeatzeko prozedurak egitea eta araudia betetzeko tresnak (GRC) ezartzea.

• Babestea: OT urruneko sarbideak segurtatzea, IT sarbideak kontrolatzea, sare-segmentazioa, kontzientziazio-ekimenak eta babeserako teknologiak ezartzea (Firewalls, IDS/IPS, EDR, XDR, MDM, ZTNA, VPN, SASE, WAF, CASB). Ahuleziak kudeatzea, sartzeko testak (pentesting) eta datuen zifratzea (PQC/Kuantu barne) ere sartzen dira.

• Detektatzea: Kudeatutako segurtasun-zerbitzuak (MSSP), SOC zerbitzuak kontratatzea eta segurtasun-gailuen monitorizazioa.

• Erantzutea: Gorabeherei Erantzuteko Planak (ICP), Negozioaren Jarraipenerako Planak (BCP) eta zibersegurtasuneko gertaeren simulazioak.

• Berreskuratzea: Disaster Recovery planak, segurtasun-kopiak, negozioa berreskuratzeko sistemak (BRS) eta horiekin lotutako DPZen (CPD) erreplikazioa.

d) Ebaluazioa, Auditoretza eta Ziurtapena

• Zibersegurtasunera bideratutako arau-esparruei buruzko ebaluazio-, adostasun-, auditoretza- eta ziurtapen-prozesuak.

e) Etengabeko Hobekuntza

• Arau-esparruetan berrikuste-, berritze- eta egokitze-prozesuak egitea.

II. Blokea – Produktuaren Zibersegurtasuna

Produktuak garatzen dituzten eta haien babesa bermatu nahi duten enpresentzat:

• Antolaketa-esparrua: Produktuaren bizitza-ziklo osoan zibersegurtasuna ziurtatuko duen prozesu-esparru bat ezartzea.

• Diseinu segurua: Produktuen diseinu eta garapen seguruan laguntzeko aholkularitza (mehatxuen analisia, kodearen berrikuspena eta arkitektura seguruaren baliozkotzea).

• Zifratze aurreratua: Irgaitzazko eta atsedeneko datuen zifratzea (PQC/Kuantu barne), elkarrekiko autentifikazioa eta gakoen kudeaketa segurua ezartzea.

• Ahuleziak: Produktuaren ahulezien kudeaketa aktibora bideratutako irtenbideak ezartzea.

• Ziurtapena: Produktuaren zibersegurtasunaren ebaluazioa, ziurtapena eta adostasun-probak.

Gauzatzeko epea

Proiektuak hasi eta gehienez 12 hilabeteko epean gauzatu beharko dira.