Informationssäkerhet, regelverk och kostnader kan snabbt bli svåra att överblicka
Många verksamheter vet att de behöver stärka sin informationssäkerhet, men är osäkra på var de ska börja, vad som är viktigast att prioritera och vad åtgärderna faktiskt kommer att kosta.
NIS2, ISO 27001, riskbedömningar och krav från kunder och leverantörer hänger ihop. Därför är det viktigt att börja med att skapa en tydlig bild av nuläget och ta fram en prioriterad plan för vägen framåt.
Cybersäkerhet berör hela verksamheten
NIS2 handlar inte bara om tekniska lösningar och IT-drift. Regelverket ställer också tydligare krav på hur verksamheten arbetar med styrning, riskbedömning, beredskap och uppföljning. Det innebär att cybersäkerhet måste vara förankrat i ledningen, med tydliga prioriteringar, en klar ansvarsfördelning och åtgärder som faktiskt följs upp över tid.
Boka er NIS2 Management Briefing
Få en konkret och lättförståelig genomgång av vad NIS2 innebär för er verksamhet.
Läs mer och boka hos Mentcon.
VAD NIS2 INNEBÄR I PRAKTIKEN
Mer än en IT-fråga
Ledningsansvar
Ledningen måste förstå väsentliga cyberrisker, ta ställning till åtgärder och följa upp genomförandet.
Riskhantering
Verksamheten måste arbeta systematiskt med att identifiera och hantera risker.
Incidenthantering
Det måste finnas tydliga rutiner för att upptäcka, hantera och följa upp allvarliga incidenter.
Beredskap och kontinuitet
Kritiska tjänster och system måste kunna hanteras även när något går fel.
Leverantörskedjan
Kraven kan också påverka er genom kunder, samarbetspartners och leverantörer.
Dokumentation och förbättring
Säkerhetsarbetet måste kunna dokumenteras, följas upp och förbättras över tid.
Det första steget är att skapa överblick
För många verksamheter är den största utmaningen inte bristen på säkerhetsåtgärder, utan bristen på överblick.
Vilka krav gäller? Vad har vi redan på plats? Var är riskerna som störst? Och vad bör vi prioritera först?
Det är precis det vi hjälper er att reda ut.
NIS2 Management Briefing
Vi går igenom:
- var ni står idag
- om ni omfattas direkt eller genom krav i leverantörskedjan
- vilka krav som är relevanta för er verksamhet
- vad kraven innebär för ledningen
- hur NIS2 och ISO 27001 kan hanteras inom en gemensam struktur
- vilka frågor ni bör ställa internt
- vad som kan vara ett naturligt nästa steg
Ingen säljpresentation. Inga komplicerade tekniska genomgångar.
Målet är att ni ska få en bättre överblick och veta vilka frågor ni behöver ta vidare.
Boka en NIS2 Management Briefing
Vanliga frågor om NIS2
Nej. Om en verksamhet omfattas direkt beror på flera faktorer. Samtidigt kan verksamheter som inte omfattas direkt ställas inför skärpta säkerhetskrav från kunder och genom leverantörskedjan.
Nej. Teknik är en viktig del av säkerhetsarbetet, men NIS2 omfattar även riskhantering, beredskap, ansvar och uppföljning. Därför har ledningen en central roll.
ISO 27001 ger en struktur för ett systematiskt arbete med informationssäkerhet. Genom att se ISO 27001 och NIS2 i ett sammanhang kan verksamheten skapa ett mer heltäckande säkerhetsarbete.
Genomgången tar cirka 55 minuter och anpassas efter er verksamhet. Ni får en övergripande förståelse för kraven, ledningens ansvar och vilka frågor ni bör arbeta vidare med internt.