Vi venter på den endelige danske version af standarden !
Courants NIS2 gab-analyse giver dig overblik over hvad I mangler, og et godt grundlag til et mere præcist estimat for hvad der skal til for at blive compliant.
FRISTEN ER UDSAT. Fristen er udsat flere gangen og det peger lige nu på 1. juli 2025, men der er ingen grund til at vent med at gå igang – der er masser at ting vi ved skal på plads og dokumenteres og her er ISO 27001 er rigtige god ramme.
Få en NIS 2 gab-analysen
Hvis du ikke allerede har etableret et ISMS, dvs. et ledelsessystem for informationssikkerhed, med udgangspunkt i ISO/IEC 27001, kan det være en rigtig god ide at gøre det nu som forberedelse til NIS2. Når man arbejder struktureret med informationssikkerhed og følger ISO/IEC 27001, får man nemlig foræret compliance i forhold til flere af de nye krav direktivet stiller.
Industriens Fond anslår at 1079 virksomheder på tværs af 12 sektorer vil blive direkte omfattet af direktivet.
Da direktivet stiller krav til forsyningskæde- og leverandørsikkerhed, kan flere virksomheder forvente også at skulle leve op til de skærpede krav til cybersikkerhed. Særligt små virksomheder og underleverandører skal indstille sig på de nye NIS2-krav. Det betyder at langt flere virksomheder vil være underlagt de skærpede krav i NIS2 og dermed skal forholde sig til en række nye ting, som måske ikke tidligere har været en del af dagsordenen, som fx løbende kontroller og tilsyn.
Bøderne i NIS2 er mellem 1,4 og 2,0 procent af den globale årlige omsætning.