Här visar vi ett exempel på en process som innefattar NIS2-arbetet.
Securitas Technology kan vara behjälplig i delar av denna process med den fysiska säkerheten.
Är du redo för NIS2?
NIS2 är ett EU-direktiv som syftar till att öka cybersäkerheten och digitala motståndskraften inom EU. Direktivet implementeras i hela EU den 18 oktober 2024 och träder i kraft i svensk lag tidigast under sommaren 2025 (cybersäkerhetslagen). Är din verksamhet redo för NIS2?
NIS2 ställer nya krav på verksamheter i deras fysiska säkerhet och cybersäkerhet
Det nya EU-direktivet NIS2 börjar tillämpas i EU den 18 oktober 2024 och träder i kraft i svensk lag tidigast under sommaren 2025 (cybersäkerhetslagen). NIS2 syftar till att öka cybersäkerheten och digitala motståndskraften inom EU. Direktivet ställer tydligare krav på bland annat riskanalyser och olika säkerhetsåtgärder samt ställer ökade krav på ledningens deltagande i organisationens cybersäkerhetsarbete.
NIS2 ersätter det tidigare NIS-direktivet och omfattar fler sektorer än tidigare. Dessutom innebär bristande efterlevnad högre sanktionsavgifter än i NIS-direktivet. Securitas Technology kan stötta er i arbetet så att tekniken är anpassad till NIS2-kraven och er egen riskhantering.
Vad behöver du som omfattas av NIS2 göra?
1. Riskhantering
- Implementera strategier för riskanalys och säkerhet för informationssystem.
- Bedöma och godkänna cybersäkerhetsåtgärder regelbundet genom företagsledningen.
- Utbilda personal i riskhantering och cybersäkerhet.
2. Incidenthantering
- Etablera och underhålla rutiner för hantering av säkerhetsincidenter.
- Snabb rapportering och hantering av säkerhetsincidenter.
3. Affärskontinuitet
- Säkerställa affärskontinuitet genom driftskontinuitetsplaner som inkluderar säkerhetskopiering.
- Processer för att säkerställa kontinuitet vid större cyberincidenter.
4. Leveranskedjans säkerhet
- Implementera åtgärder för att stärka leverantörskedjans säkerhet.
5. Personalsäkerhet
- Strategier för tillträdeskontroll och säkerhet för personal.
- Grundläggande praxis för cyberhygien och utbildning av personal.
6. Tekniska säkerhetsåtgärder
- Användning av multifaktorautentisering och säkrade kommunikationer.
- Strategier för användning av krypto och förbättring av krypteringsmetoder.
- Förbättringar i nätverkssäkerheten.
Relaterade lösningar
Lösningar som kan underlätta ert arbete för att uppfylla NIS2-kraven
Hosted Services
Hosting och Remote Management är mycket efterfrågade. Dra nytta av de nya möjligheterna inom SaaS, VMaaS och Cloud-tjänster för en mer flexibel, säker och kostnadseffektiv drift av dina säkerhetslösningar.
Läs mer
Passersystem & access control
Skapa en säker miljö för dina medarbetare och besökare med våra passersystem.
