Network and Information Security Directive 2, NIS2

Är din organisation redo för NIS2 och nya cybersäkerhetslagen?

Idag behöver informations- och cybersäkerhet vara en strategisk ledningsfråga för de allra flesta organisationer. För privata och offentliga organisationer som upprätthåller samhällsviktiga tjänster är det särskilt viktigt, då de även ska uppfylla krav från NIS2-direktivet, GDPR, säkerhetsskyddslagen och den nya svenska cybersäkerhetslagen.

Genom utbildningen Systematiskt cyber- och informationssäkerhetsarbete för styrelse- och ledningsmedlemmar kan du och din organisation säkerställa att ledningen har rätt verktyg för regelefterlevnad.

SIS informationssäkerhets- och cybersäkerhetsakademi

SIS har tagit fram en informationssäkerhets- och cybersäkerhetsakademi (ISCA) som omfattar en gedigen grundkurs om 27000-serien till införande av ledningssystem för informationssäkerhet och cybersäkerhet, revidera och förbättra och hantera informationssäkerhetsrisker m.m. Våra utbildningar är riktade till olika delar i organisationen och är anpassade till de roller som hanterar informationssäkerheten.

Läs mer här om vilka utbildningar som ingår i ISCA.

Centrala standarder som stödjer verksamhetsutövare i att efterleva NIS2

Ledningssystem för informationssäkerhet
Säkerhetsåtgärder
Riskhantering
Incidenthantering
Kontinuitetshantering
Leverantörsrelationer

 

SIS/TK 318

I Sverige är det den tekniska kommittén SIS/TK 318 Informationssäkerhet, cybersäkerhet och integritetsskydd som ansvarar för arbetet med flera av de standarder som är relevanta för NIS2. 

Läs mer om SIS/TK 318

Kort om NIS2

Vad är NIS2?

NIS2 är ett EU-direktiv som ersätter det tidigare NIS-direktivet. Det syftar till att uppnå en hög gemensam cybersäkerhet i hela EU. Direktivet beslutades av EU i 2022 och kommer genomföras i Sverige genom en lag som väntas börja gälla 15 januari 2026.

För vem gäller NIS2?

Direktivet gäller för väsentliga och viktiga aktörer, verksamhetsutövare, inom 18 olika sektorer. Exakta kriterar för vilka som ska omfattas i Sverige har inte fastställts än.

Vad innebär NIS2?

Verksamhetsutövare kommer behöva införa säkerhetsåtgärder, rapportera allvarliga cyberincidenter, ha ett tydligt ledningsansvar samt genomföra regelbundna kontroller och revisioner. Vid brister kan de tilldömas sanktionsavgifter.

Var kan jag få veta mer?

Myndigheten för samhällsskydd och beredskap, MSB, samordnar genomförandet av NIS2 i Sverige. Läs mer på deras webbplats.