NIS2, GDPR og ISO 27001-compliance

NIS2 omfatter mellemstore og store virksomheder inden for 18 udpegede sektorer, herunder energi, transport, sundhed, digital infrastruktur, offentlig forvaltning, affald, fødevarer og fremstilling. Som tommelfingerregel gælder det virksomheder med mindst 50 ansatte eller en årlig omsætning over 10 mio. euro inden for disse sektorer. Er I underleverandør til en omfattet virksomhed, vil kravene i praksis blive stillet til jer gennem kontrakten. Vi laver en skriftlig omfattelsesvurdering på typisk 3-5 arbejdsdage.

Der er tre frister: en tidlig varsling senest 24 timer efter I bliver bekendt med en væsentlig hændelse, en egentlig hændelsesunderretning senest 72 timer, og en endelig rapport senest én måned efter. Fristerne er stramme, og de kan kun overholdes, hvis proceduren er skrevet og øvet på forhånd - det er en af de første ting, vi hjælper med at få på plads.

Vi forbereder jer helt frem til certificeringsauditten: ledelsessystem, risikovurdering, Statement of Applicability, politikker og interne audits. Selve certificeringen udstedes af et akkrediteret certificeringsorgan, og af hensyn til uafhængigheden er det ikke os. Vi deltager gerne som jeres støtte under auditten.

Direktivet nævner ikke penetrationstest med de ord, men det kræver, at I tester og evaluerer effektiviteten af jeres sikkerhedsforanstaltninger. I praksis er en årlig penetrationstest den mest almindelige og letteste måde at dokumentere netop det - både over for tilsynsmyndigheden og over for kunder.