Forløb:
Klar til NIS2 – strategisk styring af cybersikkerhed

Vi tilbyder et forløb, der starter implementeringen de nødvendige organisatoriske foranstaltninger i forbindelse med kravene fra NIS2.

• Første skridt er en vurdering af om virksomheden er omfattet. Det afhænger af sektor, relevans (størrelse) og virksomhedskonstruktionen.

• Vi hjælper med uddannelse af ledelsen, så den opfylder lovkravene.

• Vi fastsætter vigtige rapporterings-KPI’er til ledelsen, som bliver styrende for de interne krav i implementeringsprocessen

• ComplianceLaw er også sparringspartner i den strategiske implementering af NIS2. Vi anbefaler, at det herefter bygges op om en anerkendt standard og virksomhedens øvrige rapportering.

Cybersikkerhed i kontrakter

Vi kan hjælpe med at stille de rigtige krav til jeres leverandører. Når vi har fastlagt kravene, hjælper vi med at indarbejde dem i kontrakter. Vi kan også hjælpe med håndtere krav til cybersikkerhed fra virksomhedens kunder. Her udarbejder vi løsninger, der kan anvendes på tværs af alle kunder.

Kompetencekrav til cybersikkerhed i bestyrelsen

Med NIS2 får bestyrelsen udvidet ansvar for cybersikkerhed, og bestyrelsen bliver som gruppe vurderet, om de har den fornødne kompetence inden for cybersikkerhed til at lede en NIS2-virksomhed. Advokat Frans Skovholm fra ComplianceLaw har bestyrelseserfaring, og han kan i en midlertidig periode indtræde i jeres bestyrelse for at kickstarte bestyrelsens arbejde med cybersikkerhed, så den kan dokumentere tilstrækkelige kompetencer inden for cybersikkerhed. På den måde kan bestyrelsen overholde kompetencekravene til cybersikkerhed i NIS2, hvis der ikke er kompetencer inden for cybersikkerhed i bestyrelsen i dag.

Opstart af internt cybersikkerheds-udvalg

Vi kan hjælpe virksomheden i gang med et fast cybersikkerhed-udvalg, som løbende følger op på arbejdet med NIS2 og rapporterer til ledelsen. ComplianceLaw sammensætter udvalget med relevante personer fra organisationen, laver årshjul og faciliterer møderne.

Akut:
Bistand ved cybersikkerhedsbrud

Har I haft et cybersikkerhedsbrud? ComplianceLaw står ved jeres side og hjælper jer igennem korrekt anmeldelse og øvrige aktiviteter. Vi fører log over hele forløbet, så I kan dokumentere beslutninger og handlinger efterfølgende.

• Vurdering. Vi hjælper med at vurdere om bruddet skal anmeldes.

• Anmeldelse. Vi bistår med at udfærdige anmeldelsen til den relevante tilsynsmyndighed

• Risikovurdering. Vi hjælper med de risikovurderinger, som skal anvendes som dokumentation for beslutninger.