Ce primești, concret
- Raport executiv (5–8 pagini) — pe limba managementului: unde ești, ce riști, ce te costă. Fără jargon.
- Scor de conformitate pe fiecare măsură din Art. 21, cu grafic radar — vezi dintr-o privire punctele slabe.
- Registru de constatări — fiecare decalaj identificat, cu referința legală exactă și dovada lipsă.
- Plan de remediere prioritizat — ordonat după risc și efort, cu estimări de cost și termene realiste.
- Matrice de riscuri (heat map) — probabilitate × impact, pentru fiecare zonă evaluată.
- Prezentare pentru conducere — pregătită pentru ședința de management, cu accent pe răspunderea legală a conducerii.
Toate documentele sunt livrate în format editabil, îți aparțin și pot fi folosite în relația cu DNSC.
Cum decurge
- Ședință de pornire (1 zi) — stabilim perimetrul: ce sisteme, ce locații, ce servicii intră în evaluare.
- Colectare (3–5 zile) — chestionare structurate, analiza documentației existente, interviuri cu persoanele cheie (IT, HR, achiziții, management).
- Verificare tehnică de suprafață (2–3 zile) — configurații de bază, backup, acces, MFA. Nu e pentest, dar prinde problemele evidente.
- Evaluare și scorare (3–4 zile) — mapăm fiecare constatare pe cerințele Art. 21 și calculăm scorul pe măsură.
- Raport și plan (3–4 zile) — redactare, revizuire la 4 ochi, livrare.
- Workshop de închidere (jumătate de zi) — parcurgem împreună constatările și planul, răspundem la întrebări, stabilim pașii următori.
Preț orientativ
15.000 – 45.000 RON
Prețul depinde de mărimea organizației, numărul de locații și complexitatea infrastructurii. După discuția inițială primești o ofertă fixă — fără costuri surpriză pe parcurs. Durata tipică: 2–4 săptămâni.
Întrebări frecvente
E obligatoriu prin lege?
Gap Analysis-ul în sine nu e numit explicit în lege, dar OUG 155/2024 cere entităților să-și evalueze riscurile și să implementeze măsurile din Art. 21. Practic, nu poți demonstra conformitate fără să știi mai întâi unde te afli — iar la o inspecție DNSC, evaluarea documentată e primul lucru care ți se cere.
Cu ce diferă de auditul de conformitate?
Gap Analysis-ul e o fotografie rapidă: unde ești și ce lipsește. Auditul de conformitate merge mai adânc: verifică cu probe dacă măsurile chiar funcționează și se încheie cu o opinie de audit. De obicei începi cu Gap Analysis, remediezi, apoi faci auditul.
Cât din timpul echipei mele ocupă?
Puțin, prin design: 1–2 ore per persoană intervievată și o persoană de contact care ne trimite documentele. Restul e treaba noastră.
Vrei să știi unde te afli?
Începe cu verificarea gratuită de 2 minute, apoi hai să vorbim.