Afklar jeres forpligtelser.
Implementér NIS2,
beskyt driftskontinuiteten.
Vi hjælper organisationer med at forberede sig på kravene i NIS2 og den nationale lovgivning om cybersikkerhed: fra vurdering af, om virksomheden er en væsentlig eller vigtig enhed, over risikovurdering, dokumentation og procedurer, til planer for hændelseshåndtering, leverandørstyring og forberedelse til myndighedstilsyn. Vi omsætter lovkrav til konkrete tekniske, organisatoriske og ledelsesmæssige tiltag.
Hvorfor kan NIS2
komme bag på organisationen?
Usikkerhed om reglerne gælder for virksomheden
Mange organisationer ved ikke, om de skal klassificeres som væsentlig eller vigtig enhed, hvilke tjenester der skal omfattes, eller hvor de skal begynde forberedelsen til de nye krav.
Manglende struktur i sikkerhedsstyringen
Politikker, aktivregistre, risikovurdering, driftskontinuitet og leverandørstyring fungerer ofte stykvist og uden et sammenhængende ledelsessystem for informationssikkerhed.
Ikke forberedt på hændelser og tilsyn
Uklare roller, manglende eskalationsveje, procedurer for hændelsesrapportering og dokumenteret evidens for efterlevelse skaber kaos i en kritisk situation og øger risikoen for afvigelser ved kontrol.
Ledelsesansvar uden en tydelig plan
NIS2 skærper ledelsens ansvar for tilsyn med cybersikkerhed. Uden en handlingsplan, rapportering og klart placerede ansvar er det vanskeligt at dokumentere reel styring af risiko.
Risici i leverandørkæden
IT-leverandører, serviceoperatører, integratorer og underleverandører kan påvirke organisationens sikkerhed, men er ofte ikke omfattet af risikovurdering, kontraktkrav eller løbende opfølgning.
Manglende dokumenteret efterlevelse
Selv når en del sikkerhedsforanstaltninger fungerer i praksis, kan organisationen mangle dokumenter, registre, testresultater, træningsbeviser og beslutningsspor, som underbygger kravopfyldelse ved kontrol.
Vi opbygger efterlevelse,
som er målbar
Vi stopper ikke ved en tjekliste. Vi kobler lovkrav sammen med praksis for informationssikkerhed, IT/OT-infrastruktur og forretningsprocesser. Vi etablerer handlingsplan, dokumentation, roller og styringsmekanismer, så organisationen kan dokumentere sit arbejde med NIS2 og samtidig reducere den operationelle risiko for cyberhændelser.
Ydelsens omfang
- Vurdering af, om organisationen er omfattet af NIS2 som væsentlig eller vigtig enhed
- Gap-analyse op mod kravene i NIS2, national cybersikkerhedslovgivning og anerkendt sikkerhedspraksis
- Kortlægning af tjenester, aktiver, systemer, leverandører og kritiske processer
- Udarbejdelse af politikker, procedurer, registre, kontinuitetsplaner og processer for hændelseshåndtering
- Støtte til implementering af tekniske og organisatoriske foranstaltninger samt forberedelse af nøglemedarbejdere
Forretningsmæssig effekt
- Klarhed om forpligtelser: I ved, om NIS2 gælder for jeres organisation, og hvilket omfang af tiltag der skal implementeres.
- Bedre forberedt til kontrol: I har styr på dokumentation, ansvar og evidens for, at kravene bliver fulgt op.
- Mere effektiv reaktion: Teamet ved, hvordan hændelser opdages, eskaleres og rapporteres uden unødigt kaos i en kritisk situation.
- Lavere operationel risiko: I beskytter bedre tjenester, data, leverandørkæde og organisationens driftskontinuitet.
Bestil en konsultation
om implementering af NIS2
Efterlad jeres kontaktoplysninger. Vi vurderer, om og i hvilket omfang jeres organisation er omfattet af NIS2, gennemgår det nuværende modenhedsniveau og foreslår en implementeringsplan med prioriteringer, tidsplan, dokumentation samt tekniske og organisatoriske tiltag.