Er ditt selskap forberedt?

Et høyaktuelt tema er det kommende NIS direktivet. NetNordic kan bistå i hele prosessen, men det viktigste er å komme i gang. NetNordic har satt sammen en NIS2-Beredskapsvurdering for medlemmer av Samfunnsbedriftene.

NIS2 (Network and Information Security Directive # 2) er et EU direktiv som trer i kraft 18.oktober 2024 for EU-medlemmer. NIS2-direktivet stiller krav til blant annet risiko- og informasjonssikkerhetsstyring, hendelseshåndtering og oppfølging/testing. Direktivet stiller strenge krav til leverandørstyring og verdikjederisiko og derfor må også virksomheter som er indirekte berørt av direktivet treffe tiltak.

Brudd på direktivet kan medføre enorme bøter - opptil EUR 7.000.000,- eller 1,4% av omsetningen (det som er størst). Styret og ledergruppen er ansvarlige.

Energisektoren er kategorisert som en ‘kritisk’ sektor og er pålagt å imøtekomme kravene.

I Norge har Justis- og beredskapsdepartementet nylig sendt inn forslag med høringsfrist 11.12.2024. Det er forventet at direktivet i stor grad innføres på lik linje med EU, men tilpasset norsk lovverk, og at tidsfristen for norske selskap vil settes til medio 2025.

Av erfaring så tar det minst 6 måneder å fra man starter prosessen til man har nådd et punkt der bedriften imøtekommer kravene og ikke minst at organisasjonens sikkerhets kultur er løftet til et nytt nivå. Det er med andre ord ikke mer enn tiden og veien - Man må starte nå!

NetNordic kan tilby bistand i hele prosessen. Tilbudet omhandler en NIS2-beredskapsvurdering. En NIS2-beredskapsvurdering vil gi innsikt i virksomhetens styrker og svakheter og hva som må prioriteres for at organisasjonen skal klare å imøtekomme og etterleve NIS2 kravene.

NetNordic er et nordisk konsern med norske eiere. Selskapet leverer løsninger innenfor Sikkerhet, Nettverk og Samhandling til en rekke bransjer, deriblant flere av bransjene som Samfunnsbedriftene omfavner. Vi kjenner de tekniske løsningene bransjene benytter i den daglige driften og har dermed kompetanse til å relatere NIS2 krav til de faktiske forhold i din bedrift. Dette vil resultere i en mer presis evaluering, mer målrettede tiltak for eventuelle mangler man finner, en mer kostnadseffektiv tilnærming og raskere vei til mål.

En NIS2-Beredskapsvurdering har et estimert omfang på 80-100 timer hvilket gjennomføres over en periode på 3-4 uker. For å kunne gjennomføre oppgaven så er NetNordic er avhengig av tilgang på nøkkelpersonell hos kunden. Erfaringsvis vil disse ressursene totalt bruke ca. 3 dagsverk i gjennomføringen. Beredskapsvurderingen resulterer i en rapport som gir et nå-bilde på hvor din bedrift står sett opp mot NIS2 kravene, vil identifisere mangler og inneholder konkrete forlag for tiltak.

NetNordic kan bistå bedriften med det videre arbeidet hvis partene finner det riktig.

Ta kontakt med Håkon Bergene, hakon.bergene@netnordic.com
eller Erik Thorsen, erik.thorsen@netnordic.com.