NIS2-direktivet (Network and Information Security 2)

NIS2-direktivet (Network and Information Security 2)

EU's NIS2-direktiv (implementeret i dansk lovgivning via Center for Cybersikkerhed og de respektive sektormyndigheder) sætter nye, skærpede standarder for cybersikkerhed, digital modstandsdygtighed og informationssikkerhed på tværs af både offentlige og private sektorer.

Hvor CER-direktivet har fokus på den fysiske infrastruktur, stiller NIS2 direkte krav om, at de omfattede virksomheder og organisationer skal beskytte deres netværks- og informationssystemer mod bl.a. cyberangreb, datalæk, systemnedbrud og ransomware.

For virksomheder og myndigheder omfattet af NIS2 stilles der bl.a. lovkrav om:

• Direkte ledelsesansvar: Ledelsen og bestyrelsen skal godkende sikkerhedsforanstaltninger, deltage i obligatorisk efteruddannelse og kan drages personligt til ansvar hvis virksomheden ikke overholder lovgivningen.

• Risikoanalyser & Informationssikkerhed: Systematisk afdækning af digitale trusler og sårbarheder samt håndtering af aktiver baseret på anerkendte rammeværk (f.eks. ISO 27001).

• Leverandørsikkerhed: Krav om kontrol og dokumentation af cybersikkerheden i hele organisationens forsyningskæde og hos jeres underleverandører.

• Hændelseshåndtering & Incident Response: Etablering af klare procedurer for at opdage cyberhændelser, inddæmme dem og genoprette driften efter en hændelse.

• Skærpet underretningspligt: Krav om hurtig indrapportering af betydelige sikkerhedshændelser til myndighederne.

• Forretningskontinuitet (BCM): Konkrete planer for backup-styring, nødstrøm/nøddrift og hurtig genopretning af kritiske IT-systemer efter et angreb.

Sådan hjælper Totalberedskab jer med NIS2: Vi binder jeres viden om den tekniske cybersikkerhed sammen med organisationens overordnede krisestyring og forretningskontinuitet. Totalberedskab kan facilitere opbygningen af jeres lovpligtige beredskabs-, genopretnings- og indsatsplaner og understøtter jeres arbejde med den nødvendige myndighedsdokumentation. Totalberedskab udarbejder også gerne en plan for virksomhedens krisestyring og uddanner ledelse og medarbejdere – så I får et operationelt IT- beredskab, der rækker ud over blot at være en tjekliste.

Har I styr på ledelsesansvar, risikostyring og incident response under NIS2?

Vi hjælper jer med at bygge bro mellem de tekniske sikkerhedskrav og den overordnede organisatoriske krisestyring, så ledelsen står stærkt ved et cyberangreb.