Vår guide för NIS2 direktivet

1. Ledningens ansvar och utbildning

Etablera en arbetsgrupp: Samla ledningen och nyckelpersoner från IT och GDPR för att ansvara för NIS2-arbetet.
Skapa tydliga rutiner: Definiera en strukturerad plan för att arbeta igenom alla NIS2-krav, steg för steg.
Informera leverantörer: Kommunicera med era leverantörer om de nya kraven och hur de kan påverkas.

Om vår tjänst: Med vårt system kan ni enkelt skapa arbetsgrupper och följa framsteg för varje steg. Systemet tillhandahåller färdiga mallar för rutiner och automatiserade notifieringar som säkerställer att alla är informerade om vad som behöver göras och när.

——-——-——-——-——-——-——-——-——-——-——-——-

2. Incidentrapportering enligt NIS2-kraven

Utveckla en incidentpolicy: Definiera hur incidenter ska identifieras, rapporteras och hanteras.
Kommunicera policyn: Säkerställ att alla leverantörer och berörd personal förstår sina roller och ansvar vid en incident.

Om vår tjänst: Vårt system hanterar incidentrapportering genom att samla all nödvändig information i en central plattform med färdiga formulär för rapportering där de enkelt exporteras ut i PDF – Helt enligt NIS2 kraven (24h, 72h & 1 mån rapporter).

——-——-——-——-——-——-——-——-——-——-——-——-

3. Säkra leverantörskedjan

Inventera era leverantörer: Skapa en översikt av alla leverantörer, både fysiska och digitala. Identifiera vilka som är kritiska för verksamhetens drift och säkerhet.
Analysera risker: Bedöm vilka leverantörer som hanterar känsliga data eller har stor påverkan på er verksamhet.
Utför en riskanalys: Genomför en konsekvensanalys för de leverantörer som är viktiga och hanterar hög risk.
Ställ tydliga krav: Utforma en policy med krav och riktlinjer som leverantörerna behöver följa.

Om vår tjänst: Med vårt system kan ni automatiskt kartlägga alla era leverantörer, identifiera risker och skapa riskanalyser på några minuter. Systemet har även över 500 av de vanligaste leverantörerna färdigt i systemet, vilket minimerar ert nuvarande och löpande arbete i NIS2 frågan. Om en leverantör uppdaterar något så uppdateras det i systemet där ni får en notis. Systemet genererar standardiserade policies, rapporter och skickar dem direkt till leverantörer eller myndigheter, vilket förenklar hela processen och säkerställer att ni följer direktivet.

——-——-——-——-——-——-——-——-——-——-——-——-

Kontinuitet och krishantering

Definiera nödvändiga ramverk: Identifiera vilka säkerhetsramverk som behöver implementeras.
Anpassa avtal: Utforma avtal och krav som passar era tjänster och leverantörer.
Planera för kriser: Säkerställ att ni har backup- och återställningsplaner för kritiska funktioner.

Om vår tjänst: Vårt system erbjuder färdiga ramverk som ni enkelt kan anpassa och implementera. Det hjälper er att automatisera krishanteringsplaner och säkra att alla avtal och rutiner finns samlade och lättillgängliga. Alla avtal, ramverk och policys kan extraheras till PDF, eller delas per länk direkt genom systemet.

——-——-——-——-——-——-——-——-——-——-——-——-

Extern insyn och rapportering utan dröjsmål

Effektivisera informationshantering: Skapa rutiner för att extrahera och dela relevant information internt och externt.
Ställ krav på leverantörers rapportering: Definiera hur leverantörer ska rapportera inför revisioner. Säkerställ att leverantörer rapporterar incidenter snabbt och korrekt.
Implementera övervakningssystem: Se till att både ni och era leverantörer aktivt förebygger och upptäcker incidenter.

Om vår tjänst: Med vårt system kan ni samla in och strukturera information från alla leverantörer. Systemet säkerställer att rapporter levereras och samlas in automatiskt och att insynen är enkel för både interna och externa granskningar. Allt material kan enkelt rapporteras vidare.

——-——-——-——-——-——-——-——-——-——-——-——-

Årlig revision

Planera leverantörernas rapportering: Definiera när och hur leverantörer ska rapportera sin NIS2-status.
Skapa ett årshjul: Utforma en detaljerad plan som tydliggör ansvar och deadlines.
Fördela uppgifter: Se till att alla berörda parter vet sina roller inför revisionen.
Utför revisionen: Identifiera brister, analysera skillnader och dokumentera förbättringsåtgärder.

Om vår tjänst: Med vårt system kan ni skapa ett årshjul som automatiserar deadlines och ansvarsfördelning. Systemet underlättar hela revisionsprocessen med mallar, automatiska notifieringar och samlad dokumentation.

——-——-——-——-——-——-——-——-——-——-——-——-

Säkerhetsmekanismer

Kartlägg säkerhetsåtgärder: Dokumentera och utvärdera era brandväggar, nätverk och andra säkerhetsfunktioner.
Inför MFA: Säkerställ att multifaktorautentisering används för alla viktiga system.
Använd säkra lösenord: Implementera rutiner för att använda unika och arbetsrelaterade lösenord.
Övervaka säkerheten: Använd ett system som aktivt övervakar läckor och incidenter.
Kravställ på leverantörer: Säkerställ att era viktiga leverantörer följer samma säkerhetskrav.

Om vår tjänst: Vårt system möjliggör realtidsövervakning och identifierar snabbt sårbarheter, läckor och incidenter från er verksamhet men också från några av världens största system och databaser. Om något skulle ha läckt från er verksamhet eller personal i forma av inloggninguppgifter och data, då får ni notiser direkt.