2. Processen

1. Er I omfattet? – 2. Processen – 3. Prisberegner

– Unitas fører jer trygt igennem processen

At opnå overholdelse af NIS2 er en omfattende proces, hvor individuelle udgangspunkter konvergerer mod det samme mål. Vejen mod målet er generelt ens for alle, men størrelsen af de udfordringer, der opstår undervejs, kan variere.

Unitas har udviklet en transparent og pragmatisk proces, der er baseret på ISO27001/2-standarden, implementeringen af ISMS og en betydelig ekspertise inden for compliance og informationssikkerhed, opnået gennem mange års erfaring.

Processen er som følger

Implementering

1. Processen begynder med en workshop, hvor vi sammen identificerer de udfordringer og barrierer, der skal overvindes på vejen mod målet. Vi etablerer en fælles forståelse af ledelsens ansvar i forhold til NIS2 og udarbejder en plan for resten af forløbet.
   
2. Derefter udfører vi en gap-analyse. Ved at sammenholde enten ISO27002-kontroller eller en CIS Controls-analyse får vi en klar fornemmelse af vores nuværende situation og de mål, vi skal nå på vores vej mod målet.
   
   Vi tager naturligvis udgangspunkt i hvad organisationen allerede måtte have i forvejen af relevant dokumentation og systemer.
   
3. En central del af implementeringen af NIS 2, når man følger ISO2700x-tilgangen, er at forankre en informationssikkerhedspolitik hos ledelsen. Herefter udarbejdes en omfattende og detaljeret informationssikkerhedshåndbog, der fungerer som IT-afdelingens retningslinjer for krav, der skal opfyldes både internt og hos serviceudbydere og databehandlere. Til sidst omsætter vi disse retningslinjer til en letlæselig og inspirerende håndbog, der omhandler specifikke områder relateret til den enkeltes arbejdsfunktion.
   
4. Dokumentation er afgørende! Dette udføres gennem et ISMS (Information Security Management System). Hvis I allerede har et sådant system, tager vi naturligvis udgangspunkt i det. Alternativt kan vi hjælpe med at identificere jeres behov, og vi har også værktøjer som Wired Relations til rådighed, der kan håndtere opgaven og inkludere GDPR, hvis det er nødvendigt. Alle systemer, foranstaltninger, og årlige processer bliver dokumenteret i ISMS’et.

Drift

Når al dokumentation er på plads, og årlige processer er etableret med relevante kontroller, påbegyndes driftsfasen. Her gennemføres en række kontroller baseret på “Plan-Do-Check-Act”-metoden, hvor der handles på eventuelle fejlbehæftede kontroller ved at implementere korrigerende foranstaltninger 1-2 gange i en periode på 3-6 måneder.

Audit (Målet er nået!)

Efter en succesfuld driftsperiode er du i stand til at dokumentere overholdelsen af NIS2-kravene. Dette kan yderligere bekræftes ved eksempelvis en D-mærke-certificering.

Du er nu klar til at prøve vores NIS2 økonomiberegner.