NIS2 er vigtigt at forholde sig til, fordi det handler om at beskytte virksomhedens drift og data – og om at kunne dokumentere, at I har styr på risici, leverandører og beredskab. Men arbejdet behøver ikke være uoverskueligt.
Med en demo af GapPortalen får I indblik i, hvordan indsatsen kan struktureres ét sted med udgangspunkt i jeres virksomhed. I behøver ikke booke et møde først – demoen lander direkte i indbakken.
Med en NIS2-demo kan I:
Ved at udfylde formularen og trykke “Få tilsendt NIS2-demo” afgiver du dit samtykke til at blive ringet op af GapSolutions. Du kan se, hvordan vi håndterer dine oplysninger i vores privatlivspolitik
Det afhænger blandt andet af jeres sektor, størrelse og rolle. NIS2 omfatter især virksomheder inden for samfundsvigtige områder som energi, transport, forsyning, fødevarer, sundhed, digital infrastruktur og IT-tjenester. Nogle virksomheder kan også blive påvirket indirekte gennem krav fra kunder, myndigheder eller samarbejdspartnere.
Er I i tvivl, bør I få det vurderet konkret, så I ved, hvilke krav der gælder for jeres arbejde med informationssikkerhed.
Start med at få overblik over, hvad NIS2 betyder for jeres virksomhed. Hvilke dele af forretningen er kritiske? Hvilke risici skal I forholde jer til? Hvilke leverandører spiller en vigtig rolle? Og hvad skal I kunne dokumentere?
Med en NIS2-demo i GapPortalen får I en konkret visning af, hvordan jeres arbejde kan struktureres, så det bliver lettere at se, hvor I skal begynde.
I skal kunne vise, hvordan I arbejder med informationssikkerhed i virksomheden. Det handler blandt andet om risikostyring, vigtige leverandører, adgangsrettigheder og hvad I gør, hvis noget går galt.
Pointen er ikke bare at have dokumenter liggende i en mappe. Dokumentationen skal give overblik og vise, at I har styr på arbejdet med NIS2.
I GapPortalen kan I samle de dele af NIS2-arbejdet, der ellers hurtigt ender i forskellige dokumenter, mails og regneark.
I kan blandt andet arbejde med risikovurderinger, leverandører, systemer, opgaver, dokumentation og opfølgning ét sted. Det gør det lettere at se, hvad der er på plads, hvad der mangler, og hvad der skal prioriteres som næste skridt.
Hvis I er omfattet af NIS2 og ikke lever op til kravene, kan det føre til påbud, tilsyn og i sidste ende sanktioner. Men for mange virksomheder vil konsekvensen også være mere praktisk: I kan få svært ved at svare kunder, samarbejdspartnere eller myndigheder, når de spørger ind til jeres arbejde med informationssikkerhed.
NIS2 handler om at beskytte drift og data, dokumentere jeres indsats og vise, at I har styr på risici, beredskab og leverandører.
Det gør I ved at tage udgangspunkt i jeres faktiske forretning, risici og modenhedsniveau. NIS2 handler ikke om at implementere alt på én gang, men om at starte, hvor det er mest kritisk for jeres drift.
Derfor bør arbejdet starte med en konkret vurdering af jeres kritiske processer, systemer, leverandører og beredskab. På den måde kan I prioritere indsatsen, dokumentere jeres valg og undgå at bruge ressourcer på tiltag, der enten er for omfattende eller ikke dækker det nødvendige.
