Formål

Ydelsen hjælper virksomheder og organisationer, der er omfattet af NIS2, med at forstå og efterleve de nye krav til cybersikkerhed, risikostyring, governance og rapportering. Fokus er på at skabe et solidt og dokumenterbart grundlag for compliance og operationel robusthed.

Indhold

• Gap-analyse mod NIS2-krav og identificering af indsatsområder
• Udarbejdelse og opdatering af politikker, processer og kontrolrammer
• Etablering af governance-strukturer, roller og ansvar
• Risikovurdering og klassificering af aktiver, systemer og leverandører
• Implementering af tekniske og organisatoriske sikkerhedsforanstaltninger
• Beredskabsplaner, hændelseshåndtering og rapporteringsprocedurer
• Forberedelse til tilsyn og audit, herunder dokumentation og evidenspakker
• Træning og awareness for ledelse og medarbejdere
• Løbende rådgivning og implementeringsstøtte på timebasis

Målgruppe

Ydelsen er relevant for virksomheder og organisationer, der er omfattet af NIS2-direktivet – fx kritisk infrastruktur, energi, transport, finans, sundhed, digital service mv. samt leverandører og samarbejdspartnere i værdikæden.

Udbytte

• Overblik over NIS2-krav og jeres aktuelle modenhed
• Prioriteret roadmap for compliance og risikoreduktion
• Klar ansvarsfordeling og styrket governance
• Dokumenterbar efterlevelse og beredskab for tilsyn
• Øget robusthed mod cybertrusler og driftsforstyrrelser
• Mulighed for at fokusere på kerneforretningen

Varighed og format

Ydelsen leveres fleksibelt på timebasis – fra kortere analyse- og designforløb til løbende rådgivning og implementering. Forløbet tilpasses jeres konkrete behov og kan omfatte både on-site og online samarbejde.

Eksempler på behov

Læs mere om, hvordan andre virksomheder har arbejdet med NIS2 – fx styring af leverandørkæden, governance eller beredskabsplaner – i mine cases.