NIS2 I PRAKTIKEN
Har ledningen kontroll över NIS2-arbetet?
Ni har sannolikt redan gjort en kartläggning, skrivit policyer och startat olika säkerhetsåtgärder. Frågan är om ledningen nu har en gemensam bild av riskerna, ansvaren och vad som återstår.
Jag hjälper ledningsgrupper att gå igenom nuläget, se till att det finns ett regelbundet säkrhetsarbete och tydliga processer för både ledning och hela verksamheten.
Kraven gäller redan
Finlands NIS2-skyldigheter och lagstiftning trädde i kraft den 8 april 2025. Organisationer inom tillämpningsområdet ska bland annat ha ett arbetssätt för hantering av cybersäkerhetsrisker samt rutiner för rapportering av betydande incidenter.
Det betyder inte att ledningen måste kunna alla tekniska detaljer. Men ledningen behöver förstå riskbilden, veta vem som ansvarar för vad och följa upp att det regelbundna cybersäkerhetsarbetet fungerar
NIS2 TJÄNSTER
Två paket; välj det som passar er verksamhet
Styra erbjuder två kompletterande tjänster som er att komma vidare med NIS2 arbetet, oavsett var ni står idag.
NIS2 Ledningscheck
Passar er som:
- Har genomfört en gap-analys men inte riktigt behandlat resultatet
- Har mycket ansvar på IT och vill klargöra ledningens roll
- Behöver följa upp NIS2 utan att fastna i tekniska detaljer
- Vill veta vilka frågor styrelsen och ledningen kan förvänta sig från myndigheter
Det här går vi igenom:
Ägarskap och mandat
Vem äger NIS2-arbetet? Vad ansvarar ledningsgruppen för gemensamt? Vilka beslut är delegerade och när ska en fråga eskaleras?
Riskbild
Vilka cyberrisker kan påverka verksamheten mest? Vilka processer, tjänster och beroenden är kritiska? Förstår ledningen riskbilden på en nivå som gör det möjligt att fatta beslut?
Genomförande
Vad är gjort, vad pågår och vad finns bara på papper? Var finns otydlighet, förseningar eller risk för falsk trygghet?
Uppföljning
Vad rapporteras till ledningen och hur ofta? Ser ledningen risk, status och effekt, eller främst en lista över genomförda aktiviteter?
Beredskap
Vet ledningen hur den ska agera vid en allvarlig incident? Är beslutsvägar, kommunikation och kritiska leverantörsberoenden tillräckligt tydliga?
Resultat:
- vilka NIS2-relaterade risker som är viktigast för verksamheten
- vem som ansvarar för vad
- vad som redan fungerar
- vad som fortfarande är oklart
- vilka beslut som behöver fattas
- vilka åtgärder som bör genomföras först
NIS2 Styrnings- och mognadsanalys
Passar er som:
- har genomfört ett NIS2-projekt och vill validera resultatet
- har dokumenterade processer men är osäkra på hur etablerade de är
- får motstridiga bilder från ledning, verksamhet och IT
- vill förbereda organisationen inför tillsyn eller en mer formell revision
Vad analysen omfattar:
Analysen behandlar åtta områden:
- Ledning, ansvar och mandat
- Cyberriskhantering
- Incidenthantering och rapportering
- Kontinuitet och återställning
- Leverantörs- och tredjepartsrisker
- Informations-, system- och åtkomstsäkerhet
- Kompetens, utbildning och säkerhetskultur
- Mätning, ledningsrapportering och förbättring
Tyngdpunkten ligger inte bara på om ett dokument finns. Vi bedömer också om det finns ett begripligt arbetssätt, om ansvaren är kända och om organisationen kan visa hur arbetet följs upp.
Så går det till:
Analysen genomförs i fem steg:
- avgränsning av verksamhet och underlag
- genomgång av centrala dokument
- fyra till sex nyckelintervjuer
- bedömning av nuläge och mognad
- workshop med ledningen
Under workshopen validerar vi nulägesbilden, reder ut olika uppfattningar och prioriterar åtgärder, ansvar och resursbehov.
Ni får:
En ledningssammanfattning
En samlad bild av styrkor, betydande luckor, verksamhetskonsekvenser och rekommenderade beslut.
En visuell mognadsbild
En bedömning av de åtta områdena, inklusive skillnader mellan dokumenterade och faktiska arbetssätt.
En prioriterad åtgärdsplan
En konkret plan med prioritet, önskat resultat, föreslagen ägare och rekommenderad tidshorisont:
- nu
- 0 till 3 månader
- 3 till 6 månader
- 6 till 12 månader
Resultat:
Efter analysen har ledningen ett bättre underlag för att:
- förstå vad som fungerar
- skilja väsentliga risker från mindre förbättringsbehov
- prioritera rätt åtgärder
- fördela ansvar
- bedöma resurs- och budgetbehov
- följa upp utvecklingen över tid
Målet är inte den längsta möjliga rapporten. Målet är en tillförlitlig nulägesbild och en plan som går att använda.
JÄMFÖR NIS2 PAKETEN
Vilket paket passar er?
Båda paketen utgår från era behov men passar olika bra beroende på var ni befinner er i ert NIS2-arbete. Här kan ni enkelt jämföra innehåll, leverans och resultat
Ni får alltid en tydligt avgränsad offert på innehåll innan arbetet inleds. Priset för Styrnings- och mognadsanalysen påverkas främst av verksamhetens omfattning, dokumentmängd och organisatoriska komplexitet.
| NIS2 Ledningscheck | NIS2 Styrnings- och mognadsanalys | |
| Passar er som | Behöver gemensam syn, tydligare ansvar och rätt frågor på ledningens agenda | Vill validera hur NIS2-arbetet faktiskt fungerar i organisationen |
| Huvudfråga | Vad behöver ledningen förstå, besluta och följa upp? | Vad fungerar i praktiken, vad fungerar inte och vad behöver göras framöver? |
| Underlag | Översiktlig genomgång av befintlig gapanalys och centralt material | Fördjupad granskning av centrala styrande dokument och arbetssätt |
| Intervjuer och workshop | Förberedande samtal (45 min) och workshop med ledningen (3 timmar) | 4 till 6 nyckelintervjuer och workshop med ledningen (4 timmar) |
| Analysdjup | Ledningens ansvar, riskbild, genomförande, uppföljning och beredskap | Bedömning av styrning och mognad inom åtta områden |
| Ni får | En sammanställning över nuläget, identifierade oklarheter och prioriterade nästa steg | Ledningssammanfattning, visuell mognadsbild och prioriterad åtgärdsplan |
| Åtgärdsplan | Prioriterade nästa steg | Plan med prioritet, önskat resultat, ansvar och tidshorisont |
| Genomförande | Normalt 2 till 4 veckor | Normalt 4 till 8 veckor |
Ledningscheck
När ni behöver förstå nuläget och vad som bör prioriteras.
Styrnings- och mognadsanalys
Då ni behöver en djupare analys och en konkret plan framåt.