Er vores virksomhed omfattet af NIS2, hvis vi kun leverer IT-drift til andre?
Ja, jeres virksomhed kan være omfattet af NIS2, hvis I leverer IT-drift og tjenester til andre, afhængigt af tjenestens art og størrelse.
NIS2-direktivet stiller krav til virksomheder, der leverer essentielle og vigtige tjenester inden for IT-sikkerhed. Selvom jeres virksomhed ikke selv er en kritisk infrastruktur, kan I stadig være omfattet, hvis I leverer IT-drift, managed services, cloud-løsninger eller lignende, der understøtter andre virksomheders drift. Det er vigtigt at vurdere, hvilken type tjenester I tilbyder, samt hvilken sektor I opererer i, da dette kan afgøre jeres forpligtelser under NIS2.
For at afklare omfanget af NIS2 for jeres virksomhed, bør I foretage en grundig scope-vurdering. Dette indebærer at identificere de specifikke tjenester, I leverer, og vurdere deres betydning for jeres kunders drift. Dokumentér jeres vurdering og begrundelse for, om I falder ind under NIS2's regler. Det kan være en god idé at inddrage relevante sektorvejledninger, som kan give yderligere indsigt i, hvordan jeres tjenester klassificeres.
Det er også vigtigt at identificere, hvilken tilsynsmyndighed der gælder for jeres virksomhed. I Danmark vil det typisk være Digitaliseringsstyrelsen, men det kan variere afhængigt af den specifikke sektor og tjeneste. At have en klar forståelse af, hvilken myndighed der fører tilsyn med jeres aktiviteter, vil hjælpe jer med at navigere i de krav, der følger med NIS2.
Endelig kan det være en fordel at konsultere med eksperter inden for IT-sikkerhed og compliance for at sikre, at I er i overensstemmelse med NIS2's krav. Dette kan også inkludere at deltage i relevante netværk eller fora, hvor I kan få indsigt og erfaringer fra andre virksomheder, der står over for lignende udfordringer.
Dit fag. Dit fællesskab.
Få svar fra kolleger i hele landet — anonymt og gratis
Dette spørgsmål hører til i IT-sikkerhedsfolkene. Her kan du spørge andre, der arbejder med IT-sikkerhed, og få svar fra hele landet. Du bruger et alias (brugernavn), så dit private navn ikke vises.
Andre spørgsmål i IT-sikkerhedsfolkene
Hvordan prioriterer vi mellem at få driften op og bevare digitale beviser under en hændelse?
Hvordan får vi privacy-by-design ind i agile udviklingsforløb uden at stoppe leverancer?
Typisk månedsløn for soc analyst: 58.411 kr. (median, Danmarks Statistik, lønstatistik (LONS20) 2024) · se hele lønprofilen
Hvilke fagfolk mangler der lige nu? Se efterspørgslen på sOC Analyst eller se de mest efterspurgte job i Danmark, opdateret hver mandag.