Resurser

NIS 2 Hub

En praktisk hubb för NIS 2: förstå omfattning, styrning och påföljder, riskhanteringsåtgärder och tidslinjer för incidentrapportering, plus ISO 27001-mappning och ISMS-vägledning för att snabbt uppnå efterlevnad.

NIS 2

NIS 2 förklarat (börja här)

Enkel och tydlig översikt över vem som omfattas, vilka förändringar och vad som är "bra". I den här artikeln ska vi utforska i detalj vad det är, vem som behöver det och hur man uppnår efterlevnad.

Läs mer

NIS 2 Grunderna

Gratis nedladdning

Komma igång med NIS 2 (guide)

Om du närmar dig NIS 2 för första gången kan det kännas lite skrämmande. Den här praktiska guiden hjälper dig att avgöra om du ligger inom ramen, klassificera väsentligt kontra viktigt och översätta direktivet till en enkel, teamklar plan.

Ladda ner din guide

Gratis nedladdning

Vitbok om cybersäkerhet och efterlevnad

Cybersäkerhetsregler kan verka överväldigande, och nya kommer snabbt och tätt. Men du behöver inte göra det ensam. Vi har brutit ner allt du behöver veta i vårt senaste whitepaper.

Ladda ner din guide

Snabbspårsverktyg

ISMS.onlines NIS 2-ramverk

Utforska det dedikerade NIS 2-ramverket i ISMS.online. Upp till 78 % av arbetet är redan gjort åt dig. Se hur det kopplas direkt till direktivets artiklar 20–23 och de 13 åtgärderna för riskhantering inom cybersäkerhet. Varje krav, från styrning till tillsyn av leveranskedjan, är förlänkat till policyer, risker och evidensområden som du redan använder.

Läs mer

Snabbspårsverktyg

Få ett försprång på 78 % direkt från början

Vår 90-dagars accelerationsplan är den snabbaste vägen från "vi måste följa reglerna" till "vi är redo för revision". Inuti ISMS.online effektiviseras och spåras varje fas – omfattning, gapanalys, riskhantering, bevisinsamling och ledningsgranskning – åt dig. Dashboards i realtid, påminnelser om uppgifter och nedladdningsbara bevispaket hjälper teamen att hålla jämna steg utan extra administration.

Läs mer

Snabbspårsverktyg

NIS 2 gjort enkelt, skalbart och hållbart

Upptäck det smartare sättet ISMS.online nu levererar NIS 2, mer vägledning, mindre gissningsarbete och omedelbar anpassning till EU-krav. Vi har lagt till färdiga NIS 2-policypaket, automatiserad kartläggning av artiklar till kontroll och integrerad bevisspårning som gör det enkelt att bevisa efterlevnad.

Läs mer

Ta ett djupare dyk

Artikeln

Omfattning och entitetstyper (väsentlig vs. viktig)

Använd våra omfattningsguider för att bekräfta om NIS 2 gäller, avgör sedan om du är en väsentlig eller viktig enhet och vad den klassificeringen förändrar i praktiken. Vi täcker storleks- och sektortester, marginalfall (dotterbolag, företag utanför EU, indirekta tjänster) och hur felaktig klassificering påverkar tillsyn och böter.

Läs mer

guide

Ansvarsskyldighet och påföljder

NIS 2 höjer ribban för chefernas ansvarsskyldighet. Lär dig vad ledningsorganet måste godkänna, övervaka och bevisa; hur tillsyn skiljer sig åt för viktiga respektive viktiga enheter; och hur sanktioner utlöses och storleksbestäms. Vi inkluderar rapporteringsförväntningar på styrelsenivå, utbildningsbevis och vanliga första frågor från tillsynsmyndigheter.

Download

guide

Riskhanteringsåtgärder (de 13)

Gå rad för rad igenom de 13 åtgärderna för riskhantering inom cybersäkerhet med tydliga åtgärder, policystartare och "vad som räknas som bevis". Från åtkomstkontroll och sårbarhetshantering till loggning, kontinuitet och leverantörsövervakning visar vi hur man implementerar proportionellt och hur man återanvänder ISO 27001-arbete där det är möjligt.

Läs mer

guide

Tidslinjer och krav för rapportering av incidenter

Bemästra 24-timmars tidig varning, 72-timmars uppdatering och 30-dagars slutrapport. Vi bryter ner tröskelvärden för "betydande incidenter", gränsöverskridande arbetsflöden, CSIRT- och NCA-roller, exakt vilken information tillsynsmyndigheter förväntar sig och vägledning för att undvika självinkriminering samtidigt som vi förblir transparenta.

Läs mer

guide

NIS 2 leveranskedjesäkerhet förklarad

NIS 2 lägger stor vikt vid leverantörssäkerhet. Lär dig hur du nivåindelar leverantörer, kör proportionell due diligence och integrerar säkerhetsklausuler som revisorer förväntar sig att se (sårbarhetsupplysning, rapportering, revisionsrättigheter, datalokalisering, krypto, utträde). Vi täcker även kontinuerlig övervakning, hantering av leverantörer utanför EU och vad man ska göra när en kritisk leverantör vägrar villkor.

Läs mer

Vanliga frågor

Vanliga frågor om NIS 2

En samling av några av de vanligaste frågorna om NIS 2-direktivet. Varje beslut, kontrakt och åtgärd måste styrkas med granskningsbara register, lär dig hur du säkerställer efterlevnad, visar förtroende och förvandlar beredskap till en affärsfördel.

Se alla vanliga frågor

Det bästa på bloggen

Packa upp kostnaden kontra ROI för att uppnå ISO 27001-certifiering

Artikeln

NIS 2 kommer: Här är vad brittiska organisationer behöver veta

NIS 2 inför en minimiuppsättning åtgärder som alla organisationer måste följa och kommer att gälla alla medelstora och stora organisationer inom sektorer som anses vara leverantörer av "väsentliga" eller "viktiga" tjänster.

Läs artikeln

Artikeln

NIS 2: Vad de föreslagna ändringarna betyder för ditt företag

Företag som tillhandahåller viktiga tjänster som energi, hälso- och sjukvård, transporter eller vatten kan bötfällas med upp till 17 miljoner pund i Storbritannien och 10 miljoner euro eller 2 % av den globala omsättningen i EU.

Läs artikeln

Informationssäkerhetshantering: Färdkarta till tillväxt

Artikeln

En strategisk strategi för att navigera i NIS 2- och DORA-direktiven

I stället för att hantera NIS 2 och DORA separat, hjälper en strategisk strategi förankrad i ett informationssäkerhetsledningssystem (ISMS) till att hantera båda uppsättningarna krav för hantering av cyberrisker.

Läs artikeln

Titta och lyssna

Podcast

De stora cybersäkerhetsfrågorna som företag står inför

Cyberhoten utvecklas snabbt. Håll dig framme med expertinsikter om AI, cyberrätt och förtroende, plus tio viktiga steg för att säkra ditt företag.

Lyssna nu

Nätfiske för problem podcast säsong 01 avsnitt 09

Webinar

Vad man inte ska göra vid en katastrof

Vad du ska göra – och vad du ska undvika – när en cyberattack som WannaCry slår till, med expertinsikter om svar på ransomware, minimera skador och se till att ditt företag kan återhämta sig snabbt.

Titta nu

2 NIS per företagsstorlek

Startups

Följ reglerna. Bygg trovärdighet. Få din verksamhet att växa.

Du behöver inget compliance-team för att se till att du uppfyller dina krav. Vår grundarvänliga plattform har allt du behöver för att snabbt bli certifierad.

Läs mer

småföretag

Förtroende för efterlevnad för småföretag

Möt dina kunders myndighetskrav utan att sakta ner eller ruinera dig. IO hjälper dig att agera snabbt, samtidigt som du förblir säker.

Läs mer

Medelstora företag

Professionell efterlevnad, större affärer

Allt eftersom ditt företag skalar upp, måste din efterlevnad skalas med dig. IO tar bort mystiken kring efterlevnad och gör det enkelt att imponera på dina kunder.

Läs mer