Δωρεάν ανάλυση χάσματος · Σε δύο εβδομάδες έχετε κοστολογημένο οδικό χάρτη Κλείστε τη δική σας →
Δωρεάν ανάλυση

ISO 27001 · ISO 42001 · NIS2 · DORA · Λάρισα

Πιστοποίηση ISO 27001 και συμμόρφωση NIS2, χωρίς να σταματήσει η δουλειά σας.

Η KodeX GRC είναι εταιρεία συμβούλων συμμόρφωσης και κυβερνοασφάλειας με έδρα τη Λάρισα. Αναλαμβάνει την ετοιμότητα πιστοποίησης ISO/IEC 27001:2022, ISO/IEC 42001:2023, NIS2 (Οδηγία ΕΕ 2022/2555), DORA και GDPR — από τη δωρεάν ανάλυση χάσματος (2 εβδομάδες) έως την παρουσία στο Στάδιο 1 και 2 του επιθεωρητή. Τυπικός χρόνος έως την ετοιμότητα: 4 μήνες. Εξυπηρετεί οργανισμούς σε όλη την Ελλάδα και την ΕΕ, στα ελληνικά ή στα αγγλικά.

Σχεδιάζουμε το σύστημα, το χτίζουμε μαζί σας και κάθομαστε δίπλα σας όταν έρθει ο επιθεωρητής — με αντιστοιχισμένους ελέγχους, συλλεγμένα τεκμήρια και ίχνη ελέγχου που ο επιθεωρητής σας πραγματικά αποδέχεται.

Δωρεάν ανάλυση χάσματος Δείτε τη μέθοδο
ISO 27001:2022 ISO 42001 NIS2 DORA GDPR
kodex.grc — compliance scan live

Παράδειγμα εξόδου σάρωσης συμμόρφωσης: ISO 27001 — 247 αγαθά στο πεδίο, 93/93 δικλίδες Annex A, 412 τεκμήρια, ετοιμότητα 94%, 12 ανοιχτά ευρήματα. NIS2 — 40/45 μέτρα Άρθρου 21, ετοιμότητα 89%. ISO 42001 — 14 συστήματα ΤΝ, 38/42 δικλίδες Annex A, ετοιμότητα 76%, 8 ανοιχτά ευρήματα.

ISO/IEC 27001ISO/IEC 42001NIS 2DORAGDPRISO 27017 · 27018OWASP ASVSCIS BenchmarksSOC 2 readinessTISAX ISO/IEC 27001ISO/IEC 42001NIS 2DORAGDPRISO 27017 · 27018OWASP ASVSCIS BenchmarksSOC 2 readinessTISAX
01
Το Trust Loop

Discover. Observe. Govern. Secure. Prove.

Πέντε κινήσεις, ένας συνεχής κύκλος — από το να ξέρετε τι έχετε, μέχρι να μπορείτε να το αποδείξετε.

Trust Loop
  1. i.

    DiscoverΑνακάλυψη

    Δεν προστατεύετε ό,τι δεν έχετε βρει. Χαρτογραφούμε κάθε σύστημα, δεδομένο, προμηθευτή και λογαριασμό — μαζί με όσα κανείς δεν είχε καταγράψει.

    • Μητρώο πληροφοριακών αγαθών και ροών δεδομένων
    • Εντοπισμός shadow IT και εκτεθειμένων υπηρεσιών
    • Οριοθέτηση πεδίου ISO 27001 και NIS2
    Δωρεάν ανάλυση χάσματος
  2. ii.

    ObserveΠαρακολούθηση

    Συνεχής εικόνα, όχι στιγμιότυπο μία φορά τον χρόνο. Σαρώνουμε, συσχετίζουμε και ιεραρχούμε όσα πραγματικά μετράνε.

    • Συνεχής σάρωση τρωτοτήτων (CVSS · EPSS · CISA KEV)
    • Παρακολούθηση logs και ρυθμίσεων cloud
    • Ειδοποίηση για κρίσιμα ευρήματα εντός 24 ωρών
    Αξιολόγηση τρωτότητας
  3. iii.

    GovernΔιακυβέρνηση

    Πολιτικές που εφαρμόζονται, όχι που αρχειοθετούνται. Ένα σύστημα διαχείρισης, αντιστοιχισμένο σε όλα τα πλαίσια.

    • ISMS κατά ISO/IEC 27001:2022
    • Αντιστοίχιση NIS2, DORA, GDPR και ISO 42001
    • Λογοδοσία διοίκησης κατά το Άρθρο 20 της NIS2
    Πιστοποίηση ISO 27001
  4. iv.

    SecureΠροστασία

    Δοκιμάζουμε τις δικλίδες σας όπως θα τις δοκίμαζε ένας επιτιθέμενος — και κλείνουμε ό,τι βρούμε.

    • Χειροκίνητος έλεγχος διείσδυσης, με retest
    • Σκλήρυνση M365, AWS και Azure κατά CIS
    • Στοχευμένη αποκατάσταση με προτεραιότητα
    Έλεγχος διείσδυσης
  5. v.

    ProveΑπόδειξη

    Τεκμήρια έτοιμα πριν τα ζητήσει ο επιθεωρητής, ο πελάτης ή η εποπτική αρχή.

    • Φάκελος τεκμηρίων έτοιμος για επιθεώρηση Σταδίου 2
    • Αναφορές για το διοικητικό συμβούλιο
    • Παρουσία μας δίπλα σας στην επιθεώρηση
    Δείγμα αναφοράς
02
Η μέθοδος

Πέντε φάσεις προς ένα σύστημα που αντέχει.

Κάθε φάση έχει σαφές παραδοτέο, σαφές κόστος και σαφές τεκμήριο ότι ολοκληρώθηκε.

i / v

Αξιολόγηση

Βλέπουμε τι πραγματικά έχετε.

Δύο εβδομάδες. Ένα μητρώο κενών που μπορείτε να δώσετε στο διοικητικό συμβούλιο.

Διάρκεια2 εβδ.
ii / v

Σχεδιασμός

Ένα σύστημα. Τέσσερα πλαίσια.

Γράφουμε το σύστημα γύρω από τον τρόπο που ήδη δουλεύετε — όχι το αντίστροφο.

Διάρκεια3 εβδ.
iii / v

Υλοποίηση

Δικλίδες που αντέχουν σε πραγματική επίθεση.

Τις υλοποιούμε, και μετά προσπαθούμε να τις σπάσουμε.

Διάρκεια4 εβδ.
iv / v

Πιστοποίηση

Ο επιθεωρητής δεν εκπλήσσεται.

Κάνουμε πρώτα εμείς την επιθεώρηση, ώστε η δική του να είναι διαδικαστική.

Διάρκεια3 εβδ.
v / v

Διατήρηση

Το πιστοποιητικό είναι η αρχή.

Τα περισσότερα συστήματα δεν αποτυγχάνουν την πρώτη χρονιά. Αποτυγχάνουν τη δεύτερη.

ΔιάρκειαΣυνεχώς
ΑξιολόγησηΣχεδιασμόςΥλοποίησηΠιστοποίησηΔιατήρησηΣυνεχώς ΑξιολόγησηΣχεδιασμόςΥλοποίησηΠιστοποίησηΔιατήρησηΣυνεχώς
03
Readiness

Κατάσταση πλαισίων συμμόρφωσης.

Κάθε έλεγχος, μέτρο και άρθρο αντιστοιχισμένο σε μία πηγή αλήθειας. Ενημερώνεται συνεχώς — όχι μία φορά τον χρόνο.

Πλαίσιο Δικλίδες που καλύπτονται Ετοιμότητα Κατάσταση
A.1 ISO 27001Information Security 100% ✓ certified
A.2 NIS2Essential Services 89% ⚠ 5 findings
A.3 DORADigital Operational 94% ✓ ready
A.4 ISO 42001AI Management 76% ⚠ in progress
A.5 GDPRData Protection 98% ✓ ready
04
Πραγματικοί αριθμοί

Πραγματικοί αριθμοί. Πραγματικές παραβιάσεις.

Δεν είναι θεωρητικός κίνδυνος. Είναι το κόστος που πληρώνουν ήδη οργανισμοί σαν τον δικό σας — και οι προθεσμίες που τρέχουν από τη στιγμή του συμβάντος.

4.88M$

Μέσο συνολικό κόστος παραβίασης δεδομένων παγκοσμίως

IBM Cost of a Data Breach 2024
258ημέρες

Μέσος χρόνος εντοπισμού και περιορισμού ενός περιστατικού

IBM · Παγκόσμιος μέσος όρος
60%

Των μικρών επιχειρήσεων κλείνουν εντός 6 μηνών μετά από σοβαρή κυβερνοεπίθεση

National Cyber Security Alliance
20M€

Ανώτατο πρόστιμο NIS2 — ή 4% του παγκόσμιου ετήσιου τζίρου

Οδηγία (ΕΕ) 2022/2555 · Άρθρο 34
24ώρες

Προθεσμία έγκαιρης προειδοποίησης προς την αρμόδια αρχή μετά από συμβάν

NIS2 · Άρθρο 23
74%

Των παραβιάσεων περιλαμβάνουν ανθρώπινο παράγοντα — λάθος, απάτη ή κατάχρηση

Verizon DBIR

Πηγές: δημόσιες αναφορές 2023–2025 (IBM, Verizon, ENISA, NCSA) και ενωσιακό δίκαιο. Οι επιπτώσεις σε φήμη, πελατών απώλεια και διακοπή λειτουργίας δεν αποτυπώνονται σε αυτούς τους αριθμούς.

05
Τα στοιχεία

Μετρήσιμο. Σαφές. Χωρίς εκπλήξεις.

Αριθμοί που μπορούμε να υπερασπιστούμε — όχι στατιστικά που ακούγονται καλά.

2εβδομάδες για την ανάλυση χάσματος
5φάσεις, καθεμία με παραδοτέο και κόστος
4πλαίσια από ένα σύνολο δικλίδων
4μήνες τυπικά έως ετοιμότητα
Έδρα
Λάρισα, Θεσσαλία, Ελλάδα
Πλαίσια
ISO/IEC 27001:2022, ISO/IEC 42001:2023, NIS2 (ΕΕ 2022/2555), DORA, GDPR
Τυπική διάρκεια
4 μήνες έως ετοιμότητα πιστοποίησης
Ανάλυση χάσματος
Δωρεάν · 2 εβδομάδες · παραδοτέο κοστολογημένου οδικού χάρτη
Γλώσσες
Ελληνικά, Αγγλικά
Περιοχή εξυπηρέτησης
Ελλάδα και Ευρωπαϊκή Ένωση
06
Υπηρεσίες

Ό,τι χρειάζεται για να αποδείξετε ότι είστε ασφαλείς.

01

ISO 27001 — ετοιμότητα πιστοποίησης

Σύστημα διαχείρισης ασφάλειας πληροφοριών κατά ISO/IEC 27001:2022: δήλωση εφαρμοσιμότητας, μητρώο κινδύνων, πολιτικές, εσωτερική επιθεώρηση και ανασκόπηση διοίκησης. Το πρότυπο που ζητούν οι πελάτες σας ονομαστικά.

 02

ISO 42001 — διακυβέρνηση τεχνητής νοημοσύνης

Υπεύθυνη ΤΝ κατά ISO/IEC 42001:2023 πάνω στο υπάρχον σύστημα διαχείρισης: ευρετήριο συστημάτων ΤΝ, αξιολόγηση κινδύνου, πολιτική υπεύθυνης ΤΝ και αντιστοίχιση με το ISMS. Χωρίς δεύτερο, παράλληλο έργο.

 03

NIS2 — συμμόρφωση Οδηγίας (ΕΕ) 2022/2555

Οριοθέτηση υποχρεώσεων ανά κατηγορία φορέα, μέτρα διαχείρισης κινδύνου κυβερνοασφάλειας κατά το Άρθρο 21, διαδικασία αναφοράς περιστατικών εντός 24 ωρών και ευθύνη διοίκησης. Ανώτατο πρόστιμο 20 εκατ. € ή 4% του τζίρου.

 04

GDPR — προστασία δεδομένων

Μητρώο δραστηριοτήτων επεξεργασίας (ROPA), εκτιμήσεις αντικτύπου (DPIA), αξιολόγηση προμηθευτών, διαδικασίες δικαιωμάτων υποκειμένων και διαχείρισης παραβιάσεων. Ιδιωτικότητα που αντέχει σε έλεγχο της Αρχής.

 05

Έλεγχος διείσδυσης

Χειροκίνητες δοκιμές με πεδίο εφαρμογής και κανόνες εμπλοκής, βαθμολόγηση CVSS, τεκμηριωμένη αναφορά και επαναέλεγχος μετά τις διορθώσεις. Αναφορά που ικανοποιεί τον επιθεωρητή.

 06

Αξιολόγηση τρωτότητας

Ανακάλυψη και καταγραφή αγαθών, συνεχής σάρωση, ιεράρχηση κατά εκμεταλλευσιμότητα (όχι κατά CVSS score) και σχέδιο αποκατάστασης με ιδιοκτήτες και προθεσμίες.

 07

Ασφάλεια cloud — M365, AWS, Azure

Έλεγχος ρυθμίσεων έναντι CIS Benchmarks, ταυτότητες και προνόμια, πολιτικές πρόσβασης, καταγραφή, ανίχνευση και σκλήρυνση. Λάθος ρύθμιση — όχι εξωτικό exploit — χάνει τα περισσότερα περιβάλλοντα.

 08

CISO ως υπηρεσία (vCISO)

Senior ηγεσία ασφάλειας κατά παραγγελία: στρατηγική και οδικός χάρτης, τριμηνιαία αναφορά στη διοίκηση, παρακολούθηση κινδύνων και προμηθευτών. Όσες ώρες πραγματικά χρειάζεστε.
07
Timeline

Ο δρόμος των 12 εβδομάδων προς την πιστοποίηση.

Σαφή ορόσημα. Ξεκάθαρη δέσμευση. Κανένα κρυφό βήμα.

ΕΒΔΟΜΑΔΑ 01–02
Scoping & discovery
Όρια, in-scope assets, παράδοση μητρώου κενών.
ΕΒΔΟΜΑΔΑ 03–05
SoA & design
Δήλωση εφαρμοσιμότητας, σχέδιο διαχείρισης κινδύνου.
ΕΒΔΟΜΑΔΑ 06–09
Build & implement
Δικλίδες σε λειτουργία, pipeline τεκμηρίων, owners.
ΕΒΔΟΜΑΔΑ 10–11
Internal audit
Dry run, κλείσιμο ευρημάτων, διορθωτικές ενέργειες.
ΕΒΔΟΜΑΔΑ 12
Stage 1 & 2 audit
Ο επιθεωρητής στο χώρο σας. Καθόμαστε δίπλα σας.
08
Ποιος δουλεύει μαζί σας

Ένας επικεφαλής σε κάθε έργο.

Κάθε έργο το καθοδηγεί προσωπικά ο ιδρυτής. Δεν υπάρχει ομάδα πωλήσεων ανάμεσά σας.

Βασίλης Στάμος

ISO & NIS2 Lead Auditor

Πάνω από 15 χρόνια μηχανικός πριν περάσει στην κυβερνοασφάλεια και τη συμμόρφωση. Σήμερα, με στόχο την προστασία του ψηφιακού κόσμου, σχεδιάζει και ελέγχει συστήματα διαχείρισης ασφάλειας πληροφοριών, ιδιωτικότητας και τεχνητής νοημοσύνης για οργανισμούς στην Ελλάδα και την ΕΕ.

Προφίλ στο LinkedIn
  • 27001ISO/IEC 27001:2022 Lead AuditorMastermind · επιθεώρηση συστημάτων διαχείρισης ασφάλειας πληροφοριών
  • 27701ISO/IEC 27701:2025 Lead AuditorMastermind · διαχείριση πληροφοριών ιδιωτικότητας (GDPR)
  • 42001ISO/IEC 42001:2023 Lead AuditorMastermind · συστήματα διαχείρισης τεχνητής νοημοσύνης
  • AIAI Technical PractitionerCisco · RAG και ροές εργασίας ΤΝ
  • EHEthical HackerCisco · τεχνικός έλεγχος και έλεγχος διείσδυσης
  • B.Eng.B.Eng. Electronics, Music and Media TechnologyΠτυχίο Μηχανικού · Ηλεκτρονική, Μουσική και Τεχνολογία Μέσων
  • M.Sc.M.Sc. ΚυβερνοασφάλειαΠανεπιστήμιο Δυτικής Αττικής
  • M.Sc.M.Sc. by Research, Advanced Cybersecurity Technologies & GovernanceΠανεπιστήμιο Πειραιώς · σε εξέλιξη

08 — Συχνές ερωτήσεις

Οι ερωτήσεις που ακούμε πρώτες.

Πόσο διαρκεί μέχρι την ετοιμότητα για πιστοποίηση;

Για έναν μεσαίου μεγέθους οργανισμό, τυπικά περίπου τέσσερις μήνες από την ανάλυση χάσματος έως το Στάδιο 2. Το ακριβές χρονοδιάγραμμα προκύπτει από την ανάλυση.

Χρειαζόμαστε ξεχωριστό έργο για κάθε πλαίσιο;

Όχι από την αρχή. Χτίζουμε έναν κοινό κορμό (κίνδυνοι, πολιτικές, περιστατικά, συνέχεια, έλεγχος) με πίνακα αντιστοίχισης προς κάθε πλαίσιο, και προσθέτουμε μόνο ό,τι είναι μοναδικό — Μητρώο Πληροφοριών και TLPT για DORA, προθεσμίες και ευθύνη διοίκησης για NIS2, εκτίμηση επιπτώσεων ΤΝ για ISO 42001. Το δεύτερο πλαίσιο κοστίζει ένα κλάσμα του πρώτου.

Θα είστε παρόντες στην επιθεώρηση;

Ναι. Καθόμαστε δίπλα σας στο Στάδιο 1 και στο Στάδιο 2 και απαντάμε στα ευρήματα μαζί σας.

Τι παίρνω από τη δωρεάν ανάλυση χάσματος;

Ένα μητρώο κενών με προτεραιότητες και έναν κοστολογημένο οδικό χάρτη. Είναι δικός σας — μπορείτε να τον δώσετε και σε άλλον σύμβουλο.

09 — Ανάλυση Χάσματος & Ξεκίνημα

Δέκα ερωτήσεις που ξεκινούν την ανάλυση χάσματος.

Αυτές τις ερωτήσεις θέτουμε σε κάθε οργανισμό. Αν δεν μπορείτε να απαντήσετε σε όλες με τεκμήριο, υπάρχει χάσμα — και ξέρουμε από πού να ξεκινήσουμε.

  1. 01Ποιος είναι ο σκοπός και το εύρος της πιστοποίησης που θέλετε;Πλαίσιο
  2. 02Έχετε ενημερωμένη απογραφή πληροφοριακών αγαθών και ροών δεδομένων;Απογραφή
  3. 03Πώς εντοπίζετε, αξιολογείτε και ιεραρχείτε τους κινδύνους ασφάλειας;Κίνδυνοι
  4. 04Ποιος είναι ο ιδιοκτήτης κάθε δικλίδας και πώς αποδεικνύεται η λειτουργία της;Δικλίδες
  5. 05Πόσο γρήγορα ανιχνεύετε και απαντάτε σε περιστατικά ασφάλειας;Περιστατικά
  6. 06Πώς διαχειρίζεστε τους προμηθευτές και τις σχέσεις με τρίτους;Προμηθευτές
  7. 07Τι εκπαίδευση λαμβάνει το προσωπικό και πώς μετράτε την αποτελεσματικότητά της;Άνθρωποι
  8. 08Πώς διασφαλίζετε τη συνέχεια επιχειρήσεων μετά από σοβαρό συμβάν;Συνέχεια
  9. 09Ποια είναι η σχέση με τον φορέα πιστοποίησης και πότε είναι η επόμενη επιθεώρηση;Πιστοποίηση
  10. 10Πόσο ώριμη είναι η διακυβέρνηση της ασφάλειας στο διοικητικό συμβούλιο;Διακυβέρνηση
Κλείστε συζήτηση ./ δείγμα αναφοράς
Χωρίς δέσμευση Εμπιστευτικά Ελληνικά ή Αγγλικά