NIS2 Orchestrator

NIS2-direktivet

Syftet med NIS2-direktivet är att öka motståndskraften hos nätverks- och informationssystem hos både privata och offentliga aktörer som verkar inom relevanta sektorer i EU, minska fragmenteringen av den inre marknaden i sektorer som redan omfattas av NIS-direktivet och förbättra den gemensamma medvetenheten och kapaciteten relaterad till motståndskraft. EU-kommissionen vill minska fragmenteringen och öka harmoniseringen genom ett effektivare samarbete mellan behöriga myndigheter från varje medlemsland, genom att underordna flera sektorer och genom sanktioner som kan användas för ett effektivt verkställande.

Översikt över de viktigaste funktionerna i NIS2 Orchestrator:

Riskhantering och efterlevnad

Stödja riskbedömning för att identifiera sårbarheter och hot.
Checklistor för efterlevnad av NIS2-krav.
Automatiserad riskpoängning och rekommenderade åtgärder.

Policyhantering

Central lagring av säkerhetspolicyer och rutiner.
Stödja arbetet med att utforma policyer, processer och rutiner.
Integration med relevanta verktyg.

Riskhantering för tredje part

Riskbedömning och uppföljning av leverantörsefterlevnad.
Automatiserad sändning och uppföljning av säkerhetsenkäter.
Insikter i leveranskedjans säkerhet och bedömningar.

Integration i företagsledning

Integrerade verktyg för strategisk och taktisk prestationshantering.
Interaktion med Service Management och övervakningsverktyg.

Kort om NIS2

Gäller 18 branscher från och med oktober 2024 i EU.
Anses som "EES-relevant", men har ännu inte införts i norsk lagstiftning.
NIS2 förväntas ge positiva samhällsvinster och besparingar genom ökad motståndskraft och minskade konsekvenser av digitala incidenter och digital brottslighet.
Gäller både offentliga och privata tjänsteleverantörer, inom allt från ekonomi till IT och offentlig infrastruktur som vatten, energi och transporter.

Hur ska man förhålla sig till NIS2?

NIS2 ställer en rad krav på offentliga och privata företag, men har inga generella eller regelbundna rapporteringskrav som exempelvis hållbarhetsrapportering i form av CSRD eller VSME innehåller.

En stor fördel med att följa NIS2, även för organisationer som inte är skyldiga att göra det, är att det bidrar till bättre säkerhet och kontroll, vilket gör verksamheten mer motståndskraftig mot attacker från kriminella eller andra som vill lägga den i konkurs.

Riskanalys

Risk är central för NIS2. Verksamheter måste analysera risk i förhållande till både de leverantörer de har (inklusive de länder där leverantörerna finns) och de system och tjänster de använder. Risker ska klassificeras och åtgärder definieras och implementeras. Dessa är viktiga aspekter av NIS2 Orchestrator.

Grunddata för riskanalysen kan antingen hämtas från externa system (genom integration) eller så kan den registreras manuellt. I många organisationer görs båda - för sällan är all relevant data tillgänglig elektroniskt.

NIS2_risikomatrise_se

Leverantörsutvärdering

En verksamhets sårbarhet är ofta kopplad till användningen av leverantörer, både de som tillhandahåller tjänster (t.ex. nätverksanslutningar eller SaaS-tjänster) och de som levererar varor (t.ex. IT-utrustning, maskiner och mjukvara). Därför är det viktigt att analysera leverantörer och deras inverkan på verksamhetens sårbarhet. En del av denna analys är att ta hänsyn till de länder där leverantörerna finns, och deras leveranskedjor som även kan sträcka sig till många andra länder.

NIS2_leverantorer_se

System- och resursöversikt

Sårbarheten är kopplad till de system och resurser verksamheten använder. Och här menar vi "system" i ordets vidaste bemärkelse. Det kan vara elektroniska tjänster som nätverksanslutningar, ett affärssystem som levereras som en SaaS-tjänst eller fysisk utrustning som en router eller server. Översikten över dessa resurser kan underhållas i NIS2 Orchestrator, eller kan erhållas genom integration med externa system. Om du till exempel använder en automatisk lösning som Universal Discovery för att upptäcka nätverket och ha överblick över IT-utrustning och mjukvara gör jobbet enklare än om du måste göra detta manuellt.

NIS2_systemer_se

Med Manag-E i ditt team får du mer än bara ett verktyg

Genom att välja oss som din digitaliseringspartner säkerställer du inte bara kraftfulla verktyg, utan också en dedikerad organisation med lång erfarenhet inom området. Vårt erfarna team, med över 100 års kombinerad branscherfarenhet, stöttar våra kunder genom hela leveransprocessen, även långt efter att implementeringen av verktygen är klar. För om det är något vi vet så är det att varje organisation kommer att behöva förändring och utveckling i framtiden.

Vi lägger stor vikt vid att etablera flera kontaktpunkter för ditt företag, från dedikerat verksamhetsstöd till strategisk rådgivning och utveckling. Detta gör att vi kan arbeta nära dig för att förverkliga gemensamma idéer, genomföra förbättringar och vidareutveckla produkten och implementeringen i linje med dina framtida behov.

Som din partner har vi kapacitet och expertis att följa upp på flera nivåer, och vi är dedikerade till att säkerställa att våra kunder når framgång inte bara under implementeringen, utan även under tiden efteråt. Med vårt stöd och vägledning kan du vara säker på att du får en pålitlig partner som är engagerad i din framgång och fortsatta tillväxt.