NIS2

Företag och organisationer måste implementera tekniska, operationella och organisationella åtgärder för att minimera risken i deras nätverk och system samt vara mer förberedda för en cyberattack. Företag som inte lever upp till kraven efter den 18 oktober 2024 kan bli bötfällda up till 10 miljoner euro eller 2% av den samlade omsättningen i EU beroende på vilken som är högst.

Vem omfattas av NIS2

NIS2 eller The second Network and information System Directive är ett nytt EU-direktiv som etablerar en ny minimistandard för hur företag inom särskilt utsatta branscher hanterar cyberhot och incidenthantering. Företag och organisationer som omfattas har till 18 oktober 2024 på sig att uppfylla de krav som ställs. Företag med mer än 50 anställda som har en balansomslutning eller omsättning över 10 miljoner euro i dessa branscher kommer att beröras. Det finns även de företag som kommer beröras oavsett omsättning och antal anställda. Viktiga leverantörer till dessa företag kan också omfattas. Kontakta oss så berättar vi mer.

Vad behöver ni som företag göra

EU rekommenderar att organisationer bör etablera och underhålla ett system för informationssäkerhetshantering som gör det möjligt för dem att hantera sina cyberrisker och öka motståndskraften mot cyberattacker. Här nedan finner du de punkter som behöver finnas på plats för att vara i enlighet med NIS2 kraven.

Våra paketeringar

Alla företag är olika och har olika behov. Vi börjar alltid med en analys av nuvarande tillstånd, eller ibland också kallad gap-analys.
Det ger en förståelse för specifika utvecklingsområden eller klyftor i förhållande till en önskad nivå och ni kommer även att få värdefulla insikter i er övergripande hantering av cybersäkerhet. Nedan har vi valt ut tre paketeringar beroende på hur mycket ni har på plats idag och hur mycket vägledning ni önskar få. Kontakta oss via formuläret nedan för att få en personlig konsultation där vi berättar mer.