NIS2 Gap-analyse med bruk av internasjonale standarder

Gap-analyser er viktige for å planlegge prosjekter som skal bringe din virksomhet i samsvar med standarder eller regelverk. For å planlegge prosjektet må du vite hva som fungerer bra, og hva som må forbedres.
NIS2-direktivet krever kompetanse samt håndtering av hendelser og rapportering. Det stiller også krav til styring av leverandørkjeder og kontinuitetsplaner. Videre må visse tekniske områder oppfylle minimumsnivåer hos viktige leverandører av samfunnskritiske tjenester og deres leverandørkjeder.

Få et tilbud som er skreddersydd til dine behov

+47 22 86 50 00 Kontakt oss Få et tilbud

For å få internasjonal anerkjennelse og enklere møte kundekrav, kan du bruke internasjonale standarder som ISO/IEC 27001 for informasjonssikkerhet og ISO/IEC 22301 for forretningskontinuitet. Hvis operasjonell teknologi (OT) er relevant, bør du også vurdere kravene i IEC 62443 for sikkerhet i industrielle automasjons- og kontrollsystemer.

I gap-analysen går vi systematisk gjennom de viktige artiklene i NIS2-direktivet. Vi svarer på disse med krav til ledelsessystemet for informasjonssikkerhet og kontinuitet. Vi inkluderer også de tekniske tiltakene som er nødvendige. Deretter vurderer vi din virksomhets modenhet på hvert område.

Gap-analysen gjennomføres hos dere sammen med rådgivere fra Kiwa. Du får en sluttrapport med våre anbefalinger og prioriteringer, slik at arbeidet med å tilfredsstille kravene kan planlegges effektivt.

Deretter er det deres ansvar å implementere forbedringer og endringer for å lukke identifiserte gap og møte kravene i standarden. Etter dette er det vanlig å gjennomføre en internrevisjon for å sikre at alle gap er lukket.

Les mer om NIS2 her.

Fordelene med en gap-analyse for NIS2

  • Identifisere mangler: Identifiserer områder hvor din organisasjons nåværende informasjonssikkerhetsprosesser ikke møter kravene i NIS2-direktivet.
  • Prioritering av tiltak: Gir innsikt i hvilke områder som har lav modenhet, og prioriterer hvilke endringer som må gjøres i henhold til direktivet.
  • Planlegging for sertifisering: Muliggjør planlegging av implementering av kontrolltiltak og sikrer modenhet på ledelsessystemet for sertifisering i henhold til ISO 27001, ISO 22301 og IEC 62443.

En gap-analyse er en investering i din virksomhets sikkerhet, kontinuitet og fremtidige suksess.

Book en samtale

Få en gratis konsultasjon med en rådgiver for å kartlegge bedriftens behov for et ledelsessystem innen IT og OT-sikkerhet.

Book en uforpliktende prat

Relaterte tjenester