Fundamentet for et effektivt cyberforsvar starter i ledelsen. NIS2 kræver, at ledelse og bestyrelser aktivt tilegner sig viden om informationssikkerhed, og får igangsat aktiviteter i organisationen, så de nye krav kan efterleves. Vores eksperter kommer gerne ud til bestyrelses- og ledelsesmøder og fortæller om, hvad de nye krav betyder for jer.

.

Hvor er organisationens cybersikkerhed i forhold til direktivets krav? En GAP-analyse er et værktøj, der hjælper organisationen med at forstå, hvilke ændringer der skal foretages for at opfylde de krav NIS2 stiller.

Når din organisation skal starte NIS2-compliance projektet op, er det vigtigt, at I får startet rigtigt og med de rigtige medarbejdere. Vi hjælper processen på vej ved at facilitere de workshops, der får projektet godt fra start og i mål med et godt resultat.

Virksomheden skal kunne dokumentere, at man har gennemført en grundig risikoanalyse, og at de risici, der er afdækket, bliver håndteret forsvarligt. Det kræver risikovurderinger med fokus på fortrolighed, integritet og tilgængelighed. Vi har stor erfaring med risikostyring i alle størrelser virksomheder.

Fundamentet for efterlevelse af NIS2-direktivet er et ”klassisk” ledelsessystem til styring af informationssikkerhed, f.eks. baseret på standarden ISO 27001 eller tilsvarende. Dette sikrer en ensartet og struktureret tilgang til organisationens informationssikkerhed både nu og i fremtiden.

Vi rådgiver, designer og implementerer ISMS i alle størrelser virksomheder.

.

Virksomheden skal have et sammenhængende overblik over forretningsprocesser, applikationer, persondata og infrastruktur, der kan vedligeholdelse Det kræver, at dokumentationen baseres på standarder så, at dokumentationen bliver person-uafhængig.

Et vigtigt element i et godt cyberforsvar er en bevidst og oplyst medarbejderstab. NESP1 arrangerer awareness-kurser for ledelse, bestyrelser og medarbejdere, hvilket også er et direkte krav i NIS2. Vi har et samarbejde med Dansk Standard, og arrangerer certificerede cybersikkerhedskurser, med NIS2 og ledelses- og bestyrelses fokus. Derudover udarbejder vi vejledninger og forretningsgange, der sikrer, at NIS2 kravene følges og efterleves i virksomheden

CISO as a Service er for de virksomheder, der ikke har en fast organisation til at holde øje med sikkerheden 24/7. Vi overtager de faste rutiner, og holder øje med sikkerheden, både i organisationen og ude på firewall’en

Vi vedligeholder jeres ISMS system løbende, og fungerer som CISO, eller assistance til CISO funktionen i jeres organisation læs mere her