NIS2 som säkerhetsarbete
För väsentliga och viktiga verksamhetsutövare enligt cybersäkerhetslagen (NIS2). I BeyondSight utgår de riskbaserade säkerhetsåtgärderna från hotbilden och riskerna i just er verksamhet. Samma arbete kan då både svara mot lagen och göra er säkrare.
Vad NIS2 kräver, på ren svenska
NIS2 är EU:s direktiv om cybersäkerhet för väsentliga och viktiga verksamheter. I Sverige genomförs det genom cybersäkerhetslagen. Kort sagt ska ni:
- Vidta riskbaserade säkerhetsåtgärder, bland annat för riskanalys, incidenthantering, kontinuitet och säkerhet i leverantörskedjan (artikel 21)
- Låta ledningen godkänna åtgärderna, följa upp dem och gå utbildning (artikel 20)
- Rapportera betydande incidenter till myndigheterna (artikel 23)
Här hjälper BeyondSight
Riskarbete som leder till beslut
En hotbild för just er verksamhet, sårbarhetsbedömningar steg för steg och ett riskregister med ägare och datum för genomgång. Då kan insatserna läggas där de gör störst nytta.
Bygg på ISO 27001
NIS2 och ISO 27001 överlappar mycket, och ENISAs vägledning för genomförandet visar hur de hänger ihop. Koppla båda till samma kontrollbibliotek, så ser ni vad som redan är på plats och vad NIS2 kräver utöver det.
Säkerhet i leverantörskedjan
Leverantörer registrerade efter kritikalitet, frågeformulär via säker länk och bedömningar som går att förklara i efterhand.
Ledningens ansvar
Ägare, datum för genomgång, avgränsningar med skäl och en logg över ändringar: ett underlag som ledningen kan stå för.
Många börjar med Risk Curator, eller med Compliance Core om ISO 27001 redan finns på plats.
Var skaver NIS2 mest?
Berätta, så visar vi hur ni kan angripa det i BeyondSight.