Varmista toiminnan lain- ja säädösten mukaisuus
NIS2 – Laki kyberturvallisuuden riskienhallinnasta
Miten organisaatiosi on varautunut Euroopan Unionin laajuisen NIS2-direktiivin asettamiin vaatimuksiin?
NIS2 pähkinänkuoressa
Mistä on kyse?
NIS2 on aiemman NIS-direktiivin laajennus, joka toimeenpannaan Suomessa laiksi kyberturvallisuuden riskienhallinnasta. Direktiivi koskettaa aiempaa laajemmin yhteiskunnan kannalta kriittiseksi luokiteltuja toimialoja, kuten sosiaali- ja terveyspalveluja, energiaa ja valmistavaa teollisuutta. Lainsäädännöllä parannetaan EU:n jäsenvaltioiden kybersietokykyä asettamalla vastuuta kyberriskienhallinnasta organisaatioiden johdolle sekä asettamalla vaatimuksia kyberturvaa parantavista toimenpiteistä.
Mitä velvoitteita se asettaa?
Uusi lainsäädäntö laajentaa kriittisten toimijoiden velvoitteita koskemaan mm. toimitusketjua, joten organisaatiosi voi olla vaatimusten piirissä, vaikka ette kuuluisi kriittiseksi luokitellulle toimialalle. Tuleva laki velvoittaa toimijoita ilmoittamaan tietoturvapoikkeamista entistä laaja-alaisemmin ja nopeammin. Lisäksi laki asettaa merkittäviä seuraamuksia velvoitteiden noudattamatta jättämisille ja antaa valvoville viranomaisille laajemman toimivallan lain valvomiseen.
Tarvitseeko organisaatiosi tukea lain vaatimusten täyttämiseksi?
Palvelu
NIS2-toimeenpano
Mitä palveluun kuuluu?
Autamme varmistamaan organisaatiosi lainmukaisen toiminnan ennen kansallisen lainsäädännön voimaantuloa seuraavin keinoin:
- Yhteisen ymmärryksen luominen tulevan lain vaatimuksista toiminnallenne
- Arvio toimintaanne kohdistuvista muutostarpeista
- Priorisoitu toimenpidesuunnitelma vaatimusten täyttämiseksi
- Muutoksen läpivienti organisaatiossa, muutosjohtamisen tuki ja muutoksen mittaaminen
Miksi Gofore?
- Suomen suurin muutoksenjohtamisen asiantuntija
- FISCin jäsen ja osa työryhmää, joka valmistelee järjestön suositusta aiheesta
- Pystymme mittaamaan organisaation ja toimitusketjun valmiutta vastata NIS2-vaatimuksiin. Käytämme muutoksen mittaamiseen Goforen omaa Celkee Insight -työkalua
Lisätietoa
Haluatko tietää lisää?
Lue kyberturvallisuusliiketoimintamme johtajan Markus Asikaisen blogi aiheesta: NIS2-direktiivi ja tuleva laki kyberturvallisuuden riskienhallinnasta – mistä onkaan kyse?
