Vad är NIS2?

NIS2-direktivet syftar till att harmonisera säkerhetsnivåer för nätverk och informationssystem inom EU. En viktig skillnad jämfört med tidigare direktiv är tydligare ansvarsfördelning och rapportering av incidenter, med ett stort fokus på cybersäkerhet.

Hur går man till väga

För att implementera dessa åtgärder bör man börja med en workshop där organisationens berörda delar deltar. Identifiera nuläget och ta fram en aktivitetslista, en så kallad GAP-analys. Om din verksamhet redan följer tidigare NIS-krav kan det räcka med att komplettera vissa områden för att nå NIS2-efterlevnad.

Steg ett är att sätta sig i en workshop, gå igenom kravbilden och arbeta fram effektmålen och nödvändiga aktiviteter för att uppnå dem. Ett sätt är att skapa ett projekt för att driva utvecklingen mot NIS2-redo status.

Advitum har tagit fram en mall för hur ett sådant arbete kan fungera i en organisation.
Kontakta gärna oss för mer information.

För mer information om NIS2-direktivet och de svenska myndigheternas roller kan du besöka:

• MSB om NIS2-direktivet
• PTS om NIS2-direktivet
• Regeringens information om NIS2

Förberedelser för NIS2

1. Bedöm påverkan och täckning:
2. 1. Fastställ om din organisation omfattas av NIS2.
2. 1. Samarbeta med experter eller konsulter specialiserade på NIS2.
2. Styrelsemedvetenhet och planering:
3. 1. Utbilda styrelsen om NIS2 och dess konsekvenser.
3. 1. Utveckla en plan för att hantera krav.
3. Tilldela resurser:
4. 1. Avsätt budgetar för NIS2-efterlevnad.
4. 1. Bilda ett dedikerat team för övervakning.
4. Tidig implementering:
5. 1. Börja implementera åtgärder, strategier och rutiner nu för att säkerställa efterlevnad senast 2024.
5. 1. Använd säkerhetslösningar som Microsofts produkter i linje med NIS2.
5. Riskanalys och kartläggning:
6. 1. Identifiera kritiska verksamheter och informationssystem.
6. 1. Utvärdera risker och sårbarheter.
6. Utbildning och medvetenhet:
7. 1. Se till att medarbetarna är medvetna om cybersäkerhetsrisker och utbildade i säkerhetsåtgärder och incidenthantering.
7. Implementera säkerhetsåtgärder:
8. 1. Autentisering och behörighetskontroll
8. 1. Kryptering för att skydda känslig information
8. 1. Incidenthanteringsprocess
8. 1. Tydliga säkerhetspolicyer och processer
8. 1. Säker leverantörskedja
8. 1. Överväg att implementera ISMS enligt ISO 27001
8. Samarbete och informationsutbyte:
9. 1. Delta i samarbeten inom din sektor för att identifiera hot och bästa praxis.
9. Uppdatera IT-infrastruktur:
10. 1. Förbättra nätverks- och informationssystem, uppdatera programvara och säkerhetspatchar.
10. Öva och testa:
11. 1. Genomför regelbundna övningar och tester för att säkerställa säkerhetsåtgärdernas effektivitet.