Esposizione NIS2Rientri nell'ambito di applicazione?
La Direttiva NIS2 (UE) 2022/2555 è in fase di applicazione in tutta l'Unione dal 2024 al 2026. Le autorità di vigilanza nazionali hanno avviato le loro revisioni. Questa valutazione richiede cinque minuti e risponde a due domande: rientri nell'ambito di applicazionee quanti dei tuoi clienti ti stanno ora imponendo requisiti come fornitore.
I 7 requisiti fondamentali
La Direttiva NIS2 stabilisce sette requisiti generali per la gestione del rischio. Le autorità di vigilanza li interpretano non come liste di controllo, ma come un sistema di gestione. Ecco cosa significa realmente ogni requisito, dove fallisce nella pratica e come viene affrontato.
Analisi sistematica e documentata dei rischi decisa e monitorata dalla direzione. L'appetito per il rischio, il piano d'azione e il follow-up devono essere dimostrabili durante la supervisione.
Spesso esiste una valutazione tecnica del rischio in IT, ma nessun processo approvato dalla direzione. La supervisione richiede che il consiglio di amministrazione sia in grado di spiegare il proprio appetito per il rischio.
Metodologia di rischio basata su NIS2 consolidata, workshop di gestione, modelli di verbali del consiglio di amministrazione, follow-up trimestrale.