NIS2-guide: Hvad direktivet betyder for din organisation

Er jeres organisation omfattet af NIS2?

NIS2 er EU's direktiv om cybersikkerhed og omfatter 18 sektorer, fra energi og sundhed til fremstilling og digital infrastruktur. Er I omfattet, stilles der nye krav til risikostyring, hændelsesrapportering, ledelsesansvar og sikkerhed i forsyningskæden.

Og selv hvis I ikke er direkte omfattet, kan jeres kunder stadig kræve, at I lever op til et sikkerhedsniveau, der svarer til NIS2.

Denne gratis NIS2-guide giver jer et klart svar og et praktisk overblik over, hvad I skal gøre nu.

Det får du i NIS2-guiden

Hvem er omfattet af NIS2?
‍Få indblik i, hvilke organisationer der kan være direkte omfattet af NIS2, og hvorfor andre alligevel kan blive påvirket gennem kunder, leverandører eller den øvrige forsyningskæde.

Et praktisk beslutningstræ for NIS2‍
Er du i tvivl om, hvorvidt NIS2 gælder for din organisation? Guiden indeholder et beslutningstræ, der hjælper dig gennem de vigtigste spørgsmål, så du får et klarere billede af, hvordan din organisation er berørt.

‍Minimumskrav til cybersikkerhed
Få et overblik over de foranstaltninger, organisationer skal forholde sig til for at håndtere cybersikkerhedsrisici og etablere et passende sikkerhedsniveau.

‍Ledelsens ansvar
Med NIS2 ligger ansvaret ikke længere kun på IT-afdelingens skuldre. Direktivet stiller tydelige krav til ledelsen. Guiden gennemgår, hvad det betyder for ledelsens involvering, tilsyn og ansvar.

‍Træning og awareness
‍Bliv klogere på betydningen af cybersikkerhedstræning for ledelsen, bestyrelsesmedlemmer og nøglemedarbejdere, og hvorfor awareness om cybersikkerhed skal række ud over sikkerhedsteamet.

‍Rapportering af hændelser
‍Få overblik over kravene til rapportering af væsentlige hændelser, og hvorfor klare processer og ansvarsområder skal være på plads, før en hændelse opstår.

‍Sikkerhed i forsyningskæden
‍Organisationens sikkerhed stopper ikke ved egne systemer. Guiden ser nærmere på leverandørernes rolle i forbindelse med NIS2, og hvad organisationer bør være opmærksomme på i håndteringen af risici i forsyningskæden.

Ofte stillede spørgsmål

Gælder NIS2 for min organisation?
‍Det afhænger blandt andet af organisationens sektor, størrelse og aktiviteter. Guiden gennemgår NIS2's anvendelsesområde og indeholder et beslutningstræ, der kan hjælpe jer med at vurdere, om organisationen kan være direkte omfattet.

Kan NIS2 påvirke os, selvom vi ikke er direkte omfattet?
‍Ja. Organisationer kan blive indirekte påvirket gennem kunder, leverandører og andre forretningsrelationer. Virksomheder, der er direkte omfattet af NIS2, kan eksempelvis stille yderligere krav til deres leverandørers cybersikkerhed.

‍Hvilke områder omfatter NIS2?
‍NIS2 omfatter blandt andet styring af cybersikkerhedsrisici, håndtering og rapportering af hændelser, driftskontinuitet, forsyningskædesikkerhed, ledelsesansvar og træning.

‍Er NIS2 kun et ansvar for IT?
‍Nej. NIS2 placerer et tydeligt ansvar hos ledelsen. Cybersikkerhed skal derfor håndteres som et organisatorisk og forretningsmæssigt anliggende og ikke udelukkende som en opgave for IT- eller sikkerhedsteams.

‍