Om du sitter i ledningen eller arbetar med IT, risk eller compliance har du sannolikt redan hört talas om NIS2. Men vad innebär direktivet i praktiken och vad behöver företag faktiskt göra redan nu?
I det här avsnittet av Cyberpodden reder Jan Karlsson och Anna Runåker, två erfarna cybersäkerhetsexperter, ut vad NIS2 är, varför det får så stor påverkan och vilka verksamheter som omfattas, ofta fler än man tror. Samtalet fokuserar på konkreta konsekvenser snarare än juridiska formuleringar.
Vi pratar om ledningens ansvar, om NIS2 fortfarande är en IT fråga eller om det i grunden är en styrelsefråga, och om vad proportionerliga säkerhetsåtgärder faktiskt betyder i verkligheten. Du får även insikter i hur samarbetet mellan IT, HR och verksamheten behöver fungera för att kraven ska bli hanterbara.
Avsnittet tar också upp vanliga misstag, hur du kan prioritera rätt åtgärder med begränsade resurser, hur du bör tänka kring riskanalys, leverantörer och incidentrapportering samt hur en rimlig roadmap mot efterlevnad kan se ut.
Det här är ett avsnitt för företag som vill förstå NIS2 utan att fastna i paragrafer och som vill använda kraven som ett tillfälle att stärka både cybersäkerheten och förtroendet för verksamheten.
","author_name":"Ulrika Nilsson"}