Efter emne

NIS2 efter emne

Hvert emne besvarer ét spørgsmål om pligten til at træffe foranstaltninger, anmeldelsespligten eller registreringspligten, med henvisning til, hvor det findes i direktivet eller cybersikkerhedsloven. Søger du forklaringen fra begyndelsen? Start da ved videnbanken.

For at komme i gang

• hvordan ved jeg, om min virksomhed falder ind under NIS2
• hvad er forskellen mellem en væsentlig og en vigtig enhed
• min kunde beder mig om at udfylde et spørgeskema om sikkerhed — hvad skal jeg gøre
• hvorfor modtager jeg sikkerhedskrav, hvis jeg selv ikke falder ind under NIS2
• hvad er omsorgspligten under NIS2 i almindeligt sprog
• hvilke sektorer falder ind under NIS2-direktivet
• gælder DORA eller NIS2 for min bank eller forsikringsgiver
• hvad er cybersikkerhedsloven, og hvad ændrer sig

Dybere indsigt

• hvilke ti foranstaltninger skal jeg træffe ifølge NIS2
• har jeg stadig brug for ISO 27001, hvis jeg allerede opfylder NIS2
• hvornår skal jeg anmelde en cyberanfald til tilsynsmyndigheden
• hvilken tilsynsmyndighed fører tilsyn med min sektor under NIS2
• hvorfor er jeg ansvarlig for sikkerheden hos mine leverandører
• kan bestyrelsen blive personligt ansvarlig ved NIS2-overtrædelse
• hvad sker der, hvis jeg ikke overholder NIS2-kravene

Praktisk igangsætning

• hvordan registrerer jeg min organisation som en NIS2-pligtig enhed
• hvilket bevisstykke skal jeg fremlægge for hver sikkerhedsmåling
• hvem i min organisation skal være ansvarlig for en foranstaltning
• hvilke politikdokumenter skal jeg have til NIS2
• hvorfor har jeg brug for et deltagerbevis for cybersikkerhedstræning