En FTE kompetence kunne eksempelvis bestå af en lead implementer/projekleder, en Governance ekspert, en cybersikkerhed ekspert samt en risiko ekspert.
Det er vores erfaring at den det nye NIS2 direktiv stiller store krav til en række kompetencer og det vil typisk ikke være tilstrækkelig med en Lead implementer/projektleder.
Leave a Mark har alle kompetence til rådighed inhouse, hvilket betyder at vi hurtigt kan sammensætte den FTE kompetence, du har behov for.
Har man allerede implementeret ISO27001 kan man forholdsvis let udvide den med NIS2 kravene.
Forstå kravene i NIS2 & ISO27001
Det første skridt i processen er at forstå kravene i NIS2 og ISO 27001 standarderne. Dette kan gøres ved at læse standarderne grundigt og søge rådgivning fra en erfaren cybersikkerhedsekspert, hvis det er nødvendigt.
Identificer de kritiske aktiver
Næste trin er at identificere sine kritiske aktiver, det vil sige de systemer og data, der er mest vigtige for din virksomheds drift og overlevelse.
Dette inkluderer også de systemer og data, der kan have en betydelig indvirkning på samfundets funktion og sikkerhed.
Gennemfør en risikovurdering
Efter at have identificeret dine kritiske aktiver, skal du gennemføre en grundig risikovurdering for at identificere potentielle trusler, sårbarheder og risici, der kan påvirke dine aktiver.
Dette inkluderer at vurdere trusler fra både interne og eksterne kilder.
Implementer sikkerhed
Næste trin er at implementere passende sikkerhedsforanstaltninger for at beskytte dine kritiske aktiver mod identificerede trusler og risici.
Dette inkluderer både tekniske foranstaltninger som firewalls, antivirus-software og kryptering, og ikke-tekniske foranstaltninger som politikker og træning af medarbejdere.
Overvåg og evaluer din sikkerhed
Det er vigtigt at overvåge og evaluere din sikkerhed løbende for at identificere nye trusler og risici samt evaluere effektiviteten af dine sikkerhedsforanstaltninger.
Dette inkluderer også at udføre regelmæssige sikkerhedskontroller og revisioner.
Implementer incidentresponsplan
Endelig er det vigtigt at have en incidentresponsplan på plads for at sikre, at din virksomhed er forberedt på at håndtere sikkerhedsbrud og andre cybersikkerhedsrelaterede hændelser.
Din incidentresponsplan bør inkludere klare retningslinjer for, hvordan du vil håndtere et sikkerhedsbrud og hvem der vil være ansvarlig for at tage handling.
