NIS2
La ciberseguridad pasa a ser responsabilidad de toda la organización
NIS2 eleva el nivel de exigencia en ciberseguridad para entidades esenciales e importantes de la Unión Europea.
La gestión del riesgo, la respuesta ante incidentes, la continuidad, la cadena de suministro y la responsabilidad de los órganos de dirección pasan a formar parte de un mismo marco.
Más resiliencia. Más control.
NIS2 establece un marco común para elevar el nivel de ciberseguridad en la Unión Europea y reducir el impacto que un incidente puede tener sobre servicios y actividades esenciales.
- Gestión de los riesgos de ciberseguridad.
- Prevención, detección y respuesta ante incidentes.
- Continuidad de negocio y recuperación.
- Seguridad de proveedores y cadena de suministro.
- Gestión y divulgación de vulnerabilidades.
- Notificación de incidentes significativos.
- Reforzar la responsabilidad de la dirección.
A organizaciones públicas y privadas de sectores como energía, transporte, banca, salud, agua, Administración Pública, infraestructuras digitales, servicios TIC, espacio e industria, entre otros.
Su aplicación depende de factores como la actividad, el sector y el tamaño de la organización.
- Mayor resiliencia frente a ciberamenazas.
-
- Procesos y responsabilidades claramente definidos.
-
- Mejor gestión del riesgo y de terceros.
-
- Evidencias para auditorías y supervisión.
-
- Modelo alineado con la mejora continua.
Saber dónde estás. Saber qué hacer.
Analizamos qué requisitos aplican, qué medidas ya están implantadas y qué necesita reforzarse.
A partir de ahí, definimos un plan de actuación priorizado.
¿Te afecta NIS2?
Identificamos qué requisitos aplican a tu organización y qué necesitas hacer para cumplirlos.