Hvad kræver NIS2 i praksis af jeres organisation?
At forberede sig på NIS2 handler ikke kun om at finde ud af, hvilke krav der gælder. Organisationen skal kunne vise, hvordan cyberrisiko bliver styret, hvilke foranstaltninger der virker i praksis, hvem der har ansvaret, og hvordan hændelser og afhængigheder bliver håndteret. Forventningerne går ofte på tværs af ledelse, jura, drift og IT.
Vi hjælper med at afklare, hvordan kravene forholder sig til jeres organisation, og gennemgår derefter jeres governance, risikostyring og sikkerhedsforanstaltninger i det lys. Mangler bliver drøftet med dem, der skal eje løsningen, så køreplanen afspejler den daglige drift og ikke bliver en separat tjekliste for compliance.
Ledelsen får et klart billede af de beslutninger, den dokumentation og de forbedringer, der er nødvendige, mens de tekniske og driftsmæssige teams får opgaver, de kan gennemføre og holde ved lige.
- En parathedsvurdering, der tager udgangspunkt i organisationens situation
- Et klart billede af mangler i governance, risikostyring og sikkerhed
- En praktisk køreplan med ejerskab og prioriteter
- Anbefalinger til ledelsen om de nødvendige beslutninger
- Retning for dokumentation og det løbende compliance-arbejde
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.