3. évad – 16. epizód – NIS2 és ISO

Az epizódról

Ez itt a DIG-IT Podcast! A DIG-IT Podcast közreműködésével elkészült a Delta Podcast-sorozatának az újabb epizódja, ahol a NIS2, az ISO-szabványok, a kockázatkezelés és az információbiztonság gyakorlati oldalát elemezzük. A Delta Systems két vezetője osztja meg tapasztalatait arról, hogyan zajlanak ma Magyarországon a felkészítési folyamatok, milyen problémákkal keresik meg őket, és milyen állapotban van valójában a hazai vállalati infrastruktúra.

👥 Vendégek

Tóth István László – a Delta Systems Kft. rendszerintegrációs és IT szolgáltatási igazgatója
Kovács László – a Delta Systems Kft. üzemeltetési és szolgáltatási vezetője

🎯 Témák, amiket érint az epizód

Miért keresik meg a cégek a Deltát NIS2-ügyben, és milyen késésben vannak sokan.
A tanácsadói piac torzulásai: minta-IBSZ, olcsó NIS2-csomagok, félbehagyott projektek.
Miért fordulnak sokan a Delta felé, amikor „rendrakásra” van szükség.
A NIS2, DORA és ISO 27001 szabályozások közös pontjai és átfedései.
Az IT-üzemeltetés és a security összekapcsolása: adatvagyon-felmérés, kockázati leltár, szolgáltatás-katalógus.
Ingyenes Delta-felmérések: hogyan derülnek ki a rejtett hiányosságok.
Tipikus hibák: elavult eszközök, támogatás nélküli szoftverek, hiányzó alapkontrollok.
A kockázati térképek és az egységes mérőszámok fontossága.
A 3-2-1-1 mentési szabály, MFA, szolgáltatásfiókok, jelszó-policyk gyakorlati problémái.
Shadow IT: „befalazott gép”, ismeretlen eszközök, kontroll nélküli alkalmazások.
Felhasználói tudatosság: phishing-tesztek, oktatás, rendszeres szimulációk.
A beszállítói lánc kockázatai és a valós példák, amelyek bizonyítják a jelentőségét.
Milyen ütemben lehet NIS2-re felkészíteni egy szervezetet, és miért reális a 4–6 hónap.
Miért feltétel a szervezet aktív részvétele (HR, fizikai biztonság, IT, folyamatgazdák).
A 2026. júniusi audit-határidő és annak gyakorlati következményei.

💬 Kiemelt gondolatok

🗣️ Tóth István László

– „A jó rendszer nem a szabályzatok mennyiségétől jó, hanem attól, hogy a kontrollok hatásosak, mérhetők és követhetők.”
– „A különböző szabványok nem külön életet élnek. Érdemes őket egy rendszerben kezelni.”
– „A kockázatkezelés nem éves feladat. Folyamatos, élő kontroll kell.”

🗣️ Kovács László

– „Sok helyen úgy derül ki, hogy gond van, amikor megkérdezzük: próbáltál már visszaállni a mentésből?”
– „Találkoztunk IBSZ-sel, amin rajta volt a ‘minta’ felirat.”
– „A Shadow IT valós: volt olyan infrastruktúra, ahol egy fal mögött találtak futó gépet.”
– „A NIS2 egy tükör.…