nis2
NIS2
EU-direktivet som skjerper kravene til cybersikkerhet, ledelsesansvar og rapportering av hendelser.
Definisjon
NIS2 gjelder langt flere virksomheter enn den første NIS-reguleringen. Det krever risikostyring, leverandørkontroll, hendelseshåndtering og dokumentert opplæring.
Hvorfor det betyr noe
Ledere kan ikke delegere bort ansvaret. De må kunne vise at tiltak, roller og kompetanse faktisk er etablert.