– Direkte ledelsesansvar, tilsyn, compliance og risiko
Den 10. november 2022 vedtog EU-Parlamentet NIS2-direktivet, som trådte i kraft den 16. januar i år. Direktivet skal være implementeret i dansk lovgivning senest den 17. oktober 2024.
NIS2 har til formål at sikre infrastrukturen og de samfundskritiske tjenester mod nedbrud og cybertrusler via et højt, ensartet niveau af cyber- og informationssikkerhed på tværs af EU. Er din organisation klar til direkte ledelsesansvar og tilsyn? Med NIS2 kommer markant skærpede krav til data, IT- og cybersikkerhed og risiko for bøder ved manglende compliance.
Forliget er længe ventet, for det haster med at få sendt officielle IT-sikkerhedsregler ud til de mange nye organisationer, som forgængeren NIS1 fra 2016 ikke krævede noget af, men som nu bliver omfattet af NIS2.
På konferencen får du et overblik over det nye direktiv, og får en gennemgang af de skærpede krav, så du nemmere kan navigere i det store regelsæt. Derudover bliver du også klogere på, hvordan du kan forberede dig og implementere direktivet i din virksomhed, således at du undgår bøder.
På NIS2 får du blandt andet sat fokus på:
- Hvilke organisationer og virksomheder er direkte og indirekte omfattet af kravene, såsom leverandør til en omfattet organisation?
- Hvilke krav pålægger NIS2 din organisation såsom ledelsesansvar, træning, risikostyring, risikovurderinger, ansvar for forsyningskæden, beredskab, mv.?
- Hvad betyder NIS2 for din virksomheds IT-kontrakter – hvad skal I være opmærksomme på og hvordan?
- Hvordan adskiller NIS2 sig fra NIS1?
- Myndighedernes tilsyn og sanktionering for manglende overholdelse
- Hvordan bør din organisation forberede sig på – og implementere – NIS2?
- Lovgivningen og de ledelsesmæssige overvejelser, samt den reelle udmøntning af strategien i Sundhedssektoren
- Hvordan kan ISO27002 hjælpe organisationer med at blive NIS2-compliant?
- Hvordan arbejder NRGi, Sundhedsdatastyrelsen og Københavns Lufthavne med implementeringen?
Hvad får du ud af at deltage på konferencen?
- Du får et overblik over det nye direktiv
- Du får indblik i, hvordan de sektor- og tilsynsansvarlige fra energisektoren og sundhedssektoren arbejder
- Du får praktiske erfaringer fra andre virksomheder om implementeringen
- Du får en gennemgang af de skærpede krav
- Du kan udvide dit netværk og mødes med repræsentanter fra branchen
- Du får viden om myndighedernes indsats på området
Målgruppe for NIS2-konferencen
Konferencen er relevant for dig, der arbejder med at sikre, at virksomheden er compliant inden for cybersikkerhed, dataanvendelse og datasikkerhed i virksomheder underlagt det kommende direktiv. Herunder blandt andre: energisektoren, transportsektoren, finanssektoren, sundhedssektoren, fødevaresektoren, spildevand/drikkevand, affaldssektoren, rumsektoren og fremstillingsindustrien. Derudover digitale tjenesteudbydere, cloud computing-tjenester, online markedspladser samt søgemaskiner. Læs mere i artiklen Er din organisation forberedt på NIS2?
Jeg glæder mig til at byde dig og dine kolleger velkommen på konferencen den 13. april.
Nina Meyer
Senior Project Manager
Insight Events
