NIS 2

NIS2 (Cbw)

EU indførte NIS2-direktivet for at styrke modstandsdygtigheden hos organisationer, der leverer vitale tjenester, såsom energi, transport og sundhedspleje. Direktivet fastsætter regler, der skal sikre, at disse virksomheder er godt beskyttet mod cyberangreb. EU's medlemslande skal implementere direktivet i anden halvdel af året, og det vil gælde for disse virksomheder fra den 17. oktober. I Holland vil direktivet blive implementeret som Cyber Security Act (Cbw), som forventes at træde i kraft i 2025. Virksomheder, der ikke overholder reglerne, risikerer store bøder. Vil du vide, om din virksomhed skal overholde direktivet?
Klik her for at tjekke med regeringens selvevalueringsværktøj.

CyberManager til at demonstrere NIS2-overholdelse

Virksomheder, der leverer væsentlige eller vigtige tjenester, skal dokumentere, at de overholder NIS2-reglerne fra oktober 2024. Det betyder, at de skal sørge for ordentlig sikkerhed, rapportere problemer hurtigt og træffe yderligere foranstaltninger som f.eks. at have beredskabsplaner og regelmæssigt kontrollere deres sikkerhed.

Afhængigt af om virksomheden leverer Essential- eller Important-tjenester og deres miljø, skal der træffes foranstaltninger. Det omfatter at have systemer, der kan opdage og reagere på trusler, at have beredskabsplaner, at udføre regelmæssige kontroller og at have politikker og risikostyring på plads. Disse organisationer vil også stille krav til deres leverandører. Leverandører, for det meste SMV'er, skal overholde de grundlæggende sikkerhedsforanstaltninger, og hvis de påvirker denne organisations netværk og informationssystemer, kan der også være behov for yderligere foranstaltninger.

Leverandører vil ofte falde tilbage på ISO 27001-standarden for at vise, at de er ordentligt sikret, da den dækker de grundlæggende sikkerhedsforanstaltninger fra NIS2. Men standarden dækker et bredere område og er nogle gange for kompleks for mindre virksomheder.

NIS2 Basic Measures for SMV-leverandører, nøgle- og væsentlige virksomheder

IRM360 leverer derfor en række opsætninger af NIS2 (Cbw)-foranstaltninger for både SMV-leverandører og vigtige og centrale leverandører med skabeloner og links, der gør det lettere at implementere disse foranstaltninger og demonstrere overholdelse.

Om du är en liten eller medelstor leverantör och vill visa att du har ordning och reda i ditt digitala hus finns standardiseringssystemet NIS2 Quality Mark tillgängligt i vårt ISMS med tre nivåer (QM10, QM20 och QM30). Detta gör det enkelt för små och medelstora företag att genomföra rätt säkerhetsåtgärder, anpassade till deras organisation och risk, och få dem testade av en extern revision för att erhålla kvalitetsmärket. Kvalitetsmärkningen ger tydlighet, är snabb att implementera och sparar kostnader.

Alt nødvendigt indhold og funktionalitet til NIS2:

IRM360 CyberManager-softwaren giver alt det indhold og den funktionalitet, der kræves, fra politikskabeloner, hændelsesstyring, forretningskontinuitet, risikostyring, leverandørvurderinger for kæden, risikobevidsthed (E-Learnings og phishing-simuleringer) for alle medarbejdere og for ledelse og bestyrelse, revision og kontrol.

Hvorfor CyberManager?

Med vores software kan virksomheder med det samme se, hvor de står i forhold til NIS2-reglerne. Uanset om du er en Essential eller Significant organisation eller en SMV-organisation.

Du kan nemt udvide miljøet til at overholde ISO 27001-standarden. Andre EU-direktiver, forordninger og standarder er også tilgængelige, f.eks. Digital Operational Resilience Act (DORA), BIO, NEN7510, IEC 62443, CSIR, ISO 27701, BC 5701 eller f.eks. ISO 42001 for Artificial Intelligence Management System. CyberManager understøtter mere end 40 andre rammer og standarder.

Går du videre eller integrerer med ISO 27001?

IRM360 NIS 2-foranstaltningerne er designet til også at aktivere et ISO 27001-dashboard, hvis det er nødvendigt, så du ikke behøver at gøre noget om. Så behøver du kun at fokusere på de ekstra foranstaltninger og standardkrav. Skalerbar og når du er klar.

Vælg IRM360

Med IRM360 er du sikret en sikker og compliant fremtid på en skalerbar, praktisk og omkostningseffektiv måde.
Med vores andre ledelsessystemer til bl.a. Privacy, Business Continuity, Artificial Intelligence og Risk Awareness kan du nemt udvide din kontrol i dit eget tempo.
Kontakt os i dag for mere information eller for at få en online demo af vores software.

Klik her for at anmode om en online demo.