Cyberbezpieczeństwo jako odpowiedzialność organizacji
Przygotowanie do NIS2 nie powinno ograniczać się do zestawu dokumentów. Kluczowe jest połączenie zarządzania ryzykiem, procedur reagowania, bezpieczeństwa dostawców oraz odpowiedzialności kadry zarządzającej.
Analiza zakresu
Ocena działalności, usług i potencjalnego zakresu regulacyjnego.
Gap analysis
Porównanie obecnych zabezpieczeń i procedur z wymaganym modelem.
Plan działań
Priorytety, właściciele ryzyk, dokumentacja oraz mechanizmy raportowania.
Co wynika z NIS2
Komisja Europejska wskazuje, że NIS2 wprowadza środki zarządzania ryzykiem cyberbezpieczeństwa i obowiązki raportowania dla podmiotów z większej liczby sektorów, a także zasady nadzoru i egzekwowania.