"Med den brede viden som Siscon har samt deres værktøj, får du et ISMS, der er opbygget ud fra din virksomheds størrelse og modenhed."
Erwin Lansing
Sikkerhedschef - DK-Hostmaster
NIS2-direktivet
bliv klar til NIS2
EU-parlamentet har indgået en politisk aftale om nye regler for cyber- og informationssikerhed. Den 27. december 2022 blev NIS2-direktivet vedtaget. Den 18. oktober 2024 skal de omfattede virksomheder efterleve NIS2.
Det kan kun betale sig, at starte nu!
21 måneder fra nu, til at få alle de nødvendige tekniske foranstaltninger, compliance og change-kultur på plads.
Vi anbefaler, at du starter med en NIS2 modenhedsanalyse/GAP-analyse, hvor du udnytter alt det compliancearbejde, du allerede har dokumenteret – eks. CIS, GDPR, ISO27001 og NIST for at afdække de områder hvor du skal sætte ind.
NIS2 stiller krav til private virksomheder inden for bl.a. energi, transport, bankvæsen, finansmarkedsinfrastruktur, sundhed, drikkevand, spildevand, digital infrastruktur og offentlig administration.
Hvad er NIS2?
Direktivet om sikkerhed i Net- og informationssikkerhedssystemer i samfundskritiske sektorer (NIS) var den første EU-lovgivning på cybersikkerhedsområdet. Gennem juridiske foranstaltninger skulle NIS sikre et højt, fælles sikkerhedsniveau i EU mod cybertrusler. Den seneste tids stigende antal af cyberangreb og generel øget digitalisering stiller krav til et endnu højere it-sikkerhedsniveau, og derfor stod direktivet til at blive opdateret og revideret.
I maj 2022 blev NIS2 vedtaget, og den nye lovgivning træder i kraft fra begyndelsen af 2023. NIS2 omfatter flere sektorer og stiller bredere og dybere krav til cybersikkerheden i store og mellemstore virksomheder, hvilket vil øge cybersikkerhedsniveauet på længere sigt.
Formålet med NIS2 er at sikre ledelsesforankret risikostyring, implementering af organisatoriske og tekniske foranstaltninger samt sikre rettidig og fælles indberetning af cybersikkerhedshændelser.
Med NIS2 vil der kunne afgives bøder, hvor der skelnes mellem væsentlige (også kaldt essentielle) enheder og vigtige enheder. Væsentlige enheder kan forvente bøder svarende til op mod 2% af en virksomheds globale omsætning eller 10 mio. euro, hvis NIS2-direktivets krav overtrædes. Ved vigtige enheder kan der forventes bødestraffe på op mod 2-4 mio. euro eller 1,4% af den globale omsætning.
Bred viden
Sådan får du størst succes i forberedelserne til NIS2
- Find alt eksisterende compliance-dokumentation
- Lav en GAP-analyse imod NIS2
- Skab overblik over informationsaktiver og forretningsprocesser
- Involvér ledelsen og få deres accept - ledelsen har et stort ansvar
- Læg en plan for implementering og tænk vedligehold i form af opfølgning og kontroller
Skab succes og ikke en ny silo
Siscons konsulenter har mange års erfaring med rådgivning inden for flere complianceområder. Vi har bl.a. rådgivet om NIS i et samarbejde med flere kunder, bl.a. DK Hostmaster og har derfor også, helt naturligt, fulgt det nye NIS2-direktiv for at være på forkant med dels vores rådgivning ift. til implementering af det nye direktiv og den danske nationale fortolkning af direktivet. Vores forberedelse har naturligt været funderet i vores complianceværktøj, ControlManager™, på bedste og mest effektive måde understøtter implementeringen og vedligeholdelsen af endnu en vigtig kravstandard. Så slipper du for at bygge en ny compliancesilo.
Med ControlManager™, som understøttende værktøj i arbejdet med NIS2 (eller andre regulatoriske krav), får du:
- En model til opbygning af compliance
- Overblik over relevante dokumenter
- Overblik over kontroller og opgaver
- Modeller for risikovurdering - lige til at bruge i din organisation
- Nem vedligeholdelse af arbejdet med informationssikkerhed
ControlManager™ styrker og understøtter disse områder inden for informationssikkerhed
Hele sikkerhedsprocessen er cirkulær og foregår kontinuerligt, hvilket fører til ændringer i bl.a. politikker og procedurer. Ændringerne kan styres og monitoreres i ControlManager™, så den enkelte i organisationen bevarer overblikket og kontrollen på sit område.
Nationale og internationale standarder som NIS2, ISO27XXX, Cobit, NSIS, NIST og mange flere
Risikostyring
Sikkerhedspolitik/håndbog
Beredskabsplan
Awareness
Sikkerhedsbrud
Gap-analyser
Kontroller
Årshjul
Bliv klædt på til NIS2
Vil du være sikker på at være klar til NIS2? Siscons erfarne GDPR-konsulenter står klar til at klæde din virksomhed på til NIS2 – vi stiller med både compliance-værktøj og konsulenter.
Adgang til ControlManager™ demo site – for virksomheder, der endnu ikke er kunde hos Siscon.
Udfyld kontaktformularen så vi kan kontakte dig for at aftale et uforpligtende introduktionsmøde og en demonstration med tilhørende demo site til ControlManager™.
På dette møde viser vi de mange muligheder, der er i ControlManager™ i relation til jeres opgaver på informationssikkerhedsområdet og med GDPR.
Efterfølgende vil du modtage adgang til vores demonstration site, så du efterfølgende kan genopfriske hukommelsen og undersøge vores løsning nærmere.
