{"id":1391,"date":"2023-09-14T08:06:45","date_gmt":"2023-09-14T06:06:45","guid":{"rendered":"https:\/\/insightevents.dk\/isc-cph\/?p=1391"},"modified":"2023-09-18T18:12:32","modified_gmt":"2023-09-18T16:12:32","slug":"nis2-direktivet-for-at-beskytte-jeres-digitale-verden","status":"publish","type":"post","link":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/","title":{"rendered":"NIS2-direktivet: For at beskytte jeres digitale verden"},"content":{"rendered":"

NIS2 direktivet er det politiske svar p\u00e5 de cybertrusler vi ser rettet mod Europa og resten af verden. Direktivet stiller konkrete krav til de omfattede virksomheder, og f\u00e5r ogs\u00e5 konsekvenser for en lang r\u00e6kke virksomheder, der ikke er direkte omfattet.<\/strong><\/p>\n

Er din virksomhed klar til at tage de aktuelle IT-sikkerhedsudfordringer op? Som virksomhedsejer eller leder er du muligvis allerede bekendt med begrebet NIS (Network and Information Security), men ved du ogs\u00e5, at der er lovgivning, du skal overholde? Og ved du, hvad lovgivningen indeholder?<\/p>\n

NIS2-direktivet, er et direktiv, der skal sikre vores digitale infrastruktur. Det omfatter b\u00e5de private virksomheder og den offentlige sektor, som forpligtes til at iv\u00e6rks\u00e6tte foranstaltninger der im\u00f8deg\u00e5r ondsindede angreb og sikrer, at virksomhederne er klar hvis ulykken er ude.<\/p>\n

8 hovedindsatser som konsekvens af NIS2-direktivet<\/strong><\/h2>\n

Direktivet har flere v\u00e6sentlige indsatsomr\u00e5der, der skal arbejdes med for at sikre den rette beskyttelse. Her kommer de indsatsomr\u00e5der, I b\u00f8r f\u00e5 styr p\u00e5, inden direktivet tr\u00e6der i kraft.<\/p>\n

1 –<\/strong>\u00a0Rapporteringspligt:<\/strong> Hvis I er en virksomhed, der betragtes som v\u00e6sentlig eller vigtig, skal I rapportere alvorlige sikkerhedsbrud og h\u00e6ndelser til de nationale myndigheder (CSIRT for jeres sektor –\u00a0 Computer security incident response team) uden un\u00f8digt ophold og senest 24 timer efter I har f\u00e5et kendskab til den.<\/p>\n

2 –\u00a0<\/strong>Risikovurdering og sikkerhedsforanstaltninger:<\/strong> Risikovurderinger skal gennemf\u00f8res regelm\u00e6ssigt (og ved \u00e6ndringer) og topledelsen er personligt ansvarlige for at tr\u00e6ffe passende sikkerhedsforanstaltninger for at beskytte Jeres netv\u00e6rk og informationssystemer.<\/p>\n

3 – <\/strong>Sikkerhedsforanstaltninger for essentielle tjenester:<\/strong> I skal ogs\u00e5 implementere passende tekniske og organisatoriske foranstaltninger for at sikre en h\u00f8j grad af it-sikkerhed og beskytte mod cyberangreb. Og selv om det ikke er et krav i lovgivningen, at man arbejder med ISO 27001, er det tydeligt, at lovgiverne har kigget dybt i ISO 27001 og direkte anbefaler, at man anvender allerede \u201danerkendte\u201d rammev\u00e6rk for at sikre dette \u2013 man skal alts\u00e5 v\u00e6re n\u00e6sten toned\u00f8v for ikke at kigge i retning af ISO 27001 n\u00e5r man skal i gang med at etablere de rette tekniske og organisatoriske foranstaltninger \u2013 ikke mindst n\u00e5r de andre krav i NIS2 tages med i betragtning.<\/p>\n

4 –\u00a0<\/strong>Ledelsesengagement:<\/strong> Virksomhedsledelsen skal vise engagement og st\u00f8tte i forhold til cybersikkerhed og etablere klare politikker og procedurer for cybersikkerhed. I \u00f8vrigt et andet essentielt krav ogs\u00e5 i ISO 27001.<\/p>\n

5 –\u00a0<\/strong>Incident Response Plan (h\u00e6ndelsesh\u00e5ndtering):<\/strong> I skal udvikle og implementere effektive h\u00e6ndelsesh\u00e5ndteringsplaner for at kunne reagere hurtigt og effektivt p\u00e5 sikkerhedsbrud og h\u00e6ndelser.<\/p>\n

6 –\u00a0<\/strong>Overv\u00e5gning og logning:<\/strong> Som operat\u00f8r skal I l\u00f8bende overv\u00e5ge jeres netv\u00e6rk og informationssystemer og opretholde detaljerede logs over aktiviteter for at muligg\u00f8re efterforskning af sikkerhedsbrud.<\/p>\n

7 –\u00a0<\/strong>Myndighedssamarbejde:<\/strong> I skal samarbejde t\u00e6t med de nationale myndigheder og CSIRT for at dele information om trusler og h\u00e6ndelser samt for at koordinere responsen p\u00e5 cyberangreb.<\/p>\n

8 – <\/strong>Kvalifikationer og uddannelse:<\/strong> I skal desuden s\u00f8rge for, at jeres personale har de n\u00f8dvendige kvalifikationer og uddannelse inden for cybersikkerhed for at kunne h\u00e5ndtere trusler og h\u00e6ndelser.<\/p>\n

Faktaboks: ISO 27001 g\u00f8r det nemt at leve op til NIS2<\/strong><\/h3>\n

Har I allerede implementeret ISO 27001? S\u00e5 er I n\u00e6sten i m\u00e5l med at leve op til NIS2-direktivet, fort\u00e6ller K\u00e5re Weng, der er ekspert i ledelsesystemer hos DNV.<\/p>\n

– \u201dHovedkravene i NIS2 er som udgangspunkt de samme som i ISO 27001. NIS2 n\u00e6vner ikke ISO 27001, for lovgiverne anviser selvf\u00f8lgelig ikke konkrete v\u00e6rkt\u00f8jer til implementering af lovgivgning. Der er metodefrihed. Alligevel er der ingen tvivl om, at man har l\u00e6net sig op af et framework som ISO 27001, da man udviklede NIS2. Ikke kun derfor er ISO 27001 et oplagt v\u00e6rkt\u00f8j, hvis man vil sikre overholdelse af kravene i NIS2,\u201d fort\u00e6ller K\u00e5re Weng. If\u00f8lge ham er der nemlig kun to yderligere krav, der ligger ud over ISO 27001.<\/p>\n

Det f\u00f8rste handler om, at man i NIS2 ogs\u00e5 skal vurdere virksomhedens betydning for de samfundsm\u00e6ssige risici. Hvis man er en del af den kritiske infrastruktur skal virksomhederne forholde sig til, hvad der sker med samfundet, hvis fx. metroen ikke k\u00f8rer, der ikke kommer vand i vandhanerne eller en virksomhed ikke kan levere medcin i en periode som f\u00f8lge af et nedbrud p\u00e5 grund af manglende it-sikkerhed eller beredskab.<\/p>\n

Det andet krav, der ikke indg\u00e5r i ISO27001, er rapporteringsforpligtelsen. Hvis man har et IT-nedbrud, s\u00e5 har man 24 timer til at rapportere det til CSIRTEN for den p\u00e5g\u00e6ldende sektor. K\u00e5re Weng fort\u00e6ller, at begge krav ogs\u00e5 skal opfyldes gennem ISO 27001:<\/p>\n

– \u201dKravene i NIS2 bliver til krav fra relevante interessenter i ISO 27001, s\u00e5 indirekte vil man ogs\u00e5 skulle overholde disse krav med ISO 27001, selv om det ikke st\u00e5r direkte i standardens krav. Og derfor er dette rammev\u00e6rk anderledes end mange andre, da overholdelse af regulatoriske krav altid vil v\u00e6re et krav til virksomheder, der er certificeret\u201d, siger K\u00e5re Weng.<\/p>\n

Brug for hj\u00e6lp til n\u00e6ste skridt?<\/strong><\/h3>\n

F\u00e5 adgang til DNV\u2019s gratis online selfassessment v\u00e6rkt\u00f8j, der hj\u00e6lper dig med at vurdere om I er klar til ISO 27001. Se mere her.<\/a><\/p>\n

\u00a0<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

NIS2 direktivet er det politiske svar p\u00e5 de cybertrusler vi ser rettet mod Europa og resten af verden. Direktivet stiller konkrete krav til de omfattede virksomheder, og f\u00e5r ogs\u00e5 konsekvenser for en lang r\u00e6kke virksomheder, der ikke er direkte omfattet. Er din virksomhed klar til at tage de aktuelle IT-sikkerhedsudfordringer op? Som virksomhedsejer eller leder […]<\/p>\n","protected":false},"author":15,"featured_media":1394,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[3],"tags":[],"yoast_head":"\nNIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen\" \/>\n<meta property=\"og:description\" content=\"NIS2 direktivet er det politiske svar p\u00e5 de cybertrusler vi ser rettet mod Europa og resten af verden. Direktivet stiller konkrete krav til de omfattede virksomheder, og f\u00e5r ogs\u00e5 konsekvenser for en lang r\u00e6kke virksomheder, der ikke er direkte omfattet. Er din virksomhed klar til at tage de aktuelle IT-sikkerhedsudfordringer op? Som virksomhedsejer eller leder […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/\" \/>\n<meta property=\"og:site_name\" content=\"Industrial Security Conference Copenhagen\" \/>\n<meta property=\"article:published_time\" content=\"2023-09-14T06:06:45+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-09-18T16:12:32+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Line\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Line\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/\",\"url\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/\",\"name\":\"NIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen\",\"isPartOf\":{\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg\",\"datePublished\":\"2023-09-14T06:06:45+00:00\",\"dateModified\":\"2023-09-18T16:12:32+00:00\",\"author\":{\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/e1b949cdb7e6339b6ba34b36365c444c\"},\"breadcrumb\":{\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage\",\"url\":\"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg\",\"contentUrl\":\"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg\",\"width\":1200,\"height\":630},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/insightevents.dk\/isc-cph\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"NIS2-direktivet: For at beskytte jeres digitale verden\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/#website\",\"url\":\"https:\/\/insightevents.dk\/isc-cph\/\",\"name\":\"Industrial Security Conference Copenhagen\",\"description\":\"Industrial Security Conference Copenhagen\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/insightevents.dk\/isc-cph\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/e1b949cdb7e6339b6ba34b36365c444c\",\"name\":\"Line\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/7b77f339adf5c930d53d064e7fb88017?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/7b77f339adf5c930d53d064e7fb88017?s=96&d=mm&r=g\",\"caption\":\"Line\"},\"url\":\"https:\/\/insightevents.dk\/isc-cph\/author\/line\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"NIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/","og_locale":"en_GB","og_type":"article","og_title":"NIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen","og_description":"NIS2 direktivet er det politiske svar p\u00e5 de cybertrusler vi ser rettet mod Europa og resten af verden. Direktivet stiller konkrete krav til de omfattede virksomheder, og f\u00e5r ogs\u00e5 konsekvenser for en lang r\u00e6kke virksomheder, der ikke er direkte omfattet. Er din virksomhed klar til at tage de aktuelle IT-sikkerhedsudfordringer op? Som virksomhedsejer eller leder […]","og_url":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/","og_site_name":"Industrial Security Conference Copenhagen","article_published_time":"2023-09-14T06:06:45+00:00","article_modified_time":"2023-09-18T16:12:32+00:00","og_image":[{"width":1200,"height":630,"url":"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg","type":"image\/jpeg"}],"author":"Line","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Line","Estimated reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/","url":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/","name":"NIS2-direktivet: For at beskytte jeres digitale verden - Industrial Security Conference Copenhagen","isPartOf":{"@id":"https:\/\/insightevents.dk\/isc-cph\/#website"},"primaryImageOfPage":{"@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage"},"image":{"@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage"},"thumbnailUrl":"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg","datePublished":"2023-09-14T06:06:45+00:00","dateModified":"2023-09-18T16:12:32+00:00","author":{"@id":"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/e1b949cdb7e6339b6ba34b36365c444c"},"breadcrumb":{"@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#primaryimage","url":"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg","contentUrl":"https:\/\/insightevents.dk\/isc-cph\/wp-content\/uploads\/sites\/4\/2023\/09\/Newsletter-3-1200x630-1.jpg","width":1200,"height":630},{"@type":"BreadcrumbList","@id":"https:\/\/insightevents.dk\/isc-cph\/2023\/09\/14\/nis2-direktivet-for-at-beskytte-jeres-digitale-verden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/insightevents.dk\/isc-cph\/"},{"@type":"ListItem","position":2,"name":"NIS2-direktivet: For at beskytte jeres digitale verden"}]},{"@type":"WebSite","@id":"https:\/\/insightevents.dk\/isc-cph\/#website","url":"https:\/\/insightevents.dk\/isc-cph\/","name":"Industrial Security Conference Copenhagen","description":"Industrial Security Conference Copenhagen","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/insightevents.dk\/isc-cph\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-GB"},{"@type":"Person","@id":"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/e1b949cdb7e6339b6ba34b36365c444c","name":"Line","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/insightevents.dk\/isc-cph\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/7b77f339adf5c930d53d064e7fb88017?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/7b77f339adf5c930d53d064e7fb88017?s=96&d=mm&r=g","caption":"Line"},"url":"https:\/\/insightevents.dk\/isc-cph\/author\/line\/"}]}},"_links":{"self":[{"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/posts\/1391"}],"collection":[{"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/comments?post=1391"}],"version-history":[{"count":0,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/posts\/1391\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/media\/1394"}],"wp:attachment":[{"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/media?parent=1391"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/categories?post=1391"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/insightevents.dk\/isc-cph\/wp-json\/wp\/v2\/tags?post=1391"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}