Omfattningsbedömning
Vi går igenom sektor, storlek och kundrelationer för att avgöra om och hur ni berörs.
Tjänst · NIS2
NIS2 utan konsultjargong.
Vi hjälper er avgöra om ni omfattas, var ni står mot kraven och vad som behöver göras först – och genomför de tekniska åtgärderna i er Microsoft-miljö.
I korthet
NIS2 är EU:s direktiv för cybersäkerhet. Det ställer krav på riskhantering, tekniska och organisatoriska säkerhetsåtgärder, incidentrapportering inom 24 timmar och ledningens ansvar. En gap-analys visar vilka krav ni redan uppfyller och ger en prioriterad plan för resten.
Passar er som
- Ni är osäkra på om ni omfattas av NIS2, direkt eller som leverantör till någon som gör det
- Ledningen behöver förstå sitt ansvar och vad som krävs av verksamheten
- Ni vill ha en realistisk plan i stället för en pärm med policyer ingen läser
Det här ingår
Gap-analys
Nuläge mot riskhanteringskraven, med fokus på det som ger störst effekt först.
Incidenthanteringsplan
Vem gör vad, och hur ni klarar rapporteringen inom 24 och 72 timmar.
Tekniska åtgärder och ledningsrapport
MFA, Conditional Access, loggning och backup i Microsoft-miljön, plus en rapport för styrelse och ledning.
Så går det till
- Omfattas ni? Ett första samtal och en snabb bedömning av om NIS2 berör er.
- Gap-analys Vi går igenom kraven tillsammans med ansvariga och IT.
- Plan Prioriterade åtgärder med ansvar, tidsplan och uppskattad insats.
- Genomförande Vi genomför de tekniska åtgärderna och följer upp löpande om ni vill.
NIS2 i korthet
| Vad är det? | EU-direktiv 2022/2555 om cybersäkerhet, genomfört i svensk lag |
|---|---|
| Tidig varning vid betydande incident | Inom 24 timmar |
| Incidentanmälan | Inom 72 timmar |
| Slutrapport | Inom en månad |
| Ledningens ansvar | Ledningen ska godkänna åtgärderna, övervaka genomförandet och kan hållas ansvarig |
| Sanktionsavgifter | Upp till 10 miljoner euro eller 2 % av global omsättning för väsentliga verksamheter |
Vanliga frågor
Omfattas vårt företag av NIS2?
NIS2 gäller främst medelstora och stora verksamheter (från 50 anställda eller 10 miljoner euro i omsättning) inom utpekade sektorer, till exempel energi, transport, hälso- och sjukvård, digital infrastruktur, tillverkning och livsmedel. Mindre företag kan ändå beröras indirekt, eftersom verksamheter som omfattas ska ställa säkerhetskrav på sina leverantörer.
Vad kräver NIS2 i praktiken?
Riskbaserade säkerhetsåtgärder som bland annat omfattar incidenthantering, kontinuitet och backup, säkerhet i leverantörskedjan, åtkomstkontroll, MFA, kryptering och utbildning. Dessutom ska betydande incidenter rapporteras – en tidig varning inom 24 timmar, en anmälan inom 72 timmar och en slutrapport inom en månad.
Vilket ansvar har ledningen?
Ledningen ska godkänna säkerhetsåtgärderna, övervaka att de genomförs och gå utbildning i cybersäkerhet. Ledningen kan hållas ansvarig om kraven inte följs. Det är en av de största skillnaderna mot tidigare regler.
Hur lång tid tar det att bli redo?
Det beror på utgångsläget. En gap-analys tar oftast två till tre veckor. De tekniska åtgärderna i en Microsoft-miljö går ofta att genomföra på några veckor, medan processer, leverantörskrav och övning tar längre tid att få på plats.
Räcker er kostnadsfria checklista?
Checklistan är ett bra första steg för att se var gapen finns. För att veta exakt vad som gäller er och få en plan som håller vid tillsyn behövs en genomgång tillsammans med de som ansvarar för verksamheten och IT.