Det var ett tag sedan jag uppdaterade bloggen, och det har varit fullt upp för mig. Just nu håller jag på att avsluta min YH-kurs ”Hur man implementerar Nis2 i offentlig och privat sektor”. Det har varit en intensiv men lärorik resa, och jag ser fram emot att dela med mig av mina erfarenheter och insikter här framöver.
Nis2-direktivet är verkligen en central del av hur vi hanterar cybersäkerhet och kritiska tjänster i EU idag. Kursen har gett mig en djupare förståelse för allt från hur man bygger upp en säkerhetsstrategi till hur man hanterar incidenter och säkerställer att organisationer följer de krav som ställs.
Jag tänkte också svara på era frågor om Nis2, så skriv gärna en kommentar om det är något ni funderar på.
3 bra saker att tänka på när det gäller Nis2 och kritiska tjänster:
- Riskbedömning är nyckeln
Det är viktigt att kontinuerligt identifiera och utvärdera risker i organisationens nätverk och informationssystem. Detta handlar inte bara om teknik, utan även om processer och mänskliga faktorer. - Rapportering och transparens
En viktig del av Nis2 är skyldigheten att rapportera incidenter. Att ha en tydlig process för detta och att utbilda personalen om vikten av att rapportera snabbt kan göra stor skillnad vid en cybersäkerhetsincident. - Cybersäkerhetsmedvetenhet är grundläggande
En av de viktigaste lärdomarna i kursen har varit hur avgörande medvetenhet om cybersäkerhet är i hela organisationen. Nis2 ställer krav på att alla, från ledningen till den enskilde medarbetaren, förstår vikten av god ”cyberhygien”. Det handlar om att känna igen hot som phishing, använda säkra lösenord och följa organisationens säkerhetsrutiner. En säkerhetskultur måste byggas från grunden och hållas levande genom regelbundna utbildningar och övningar.
Det känns inspirerande att se hur mycket som görs inom cybersäkerhet, och jag ser fram emot att fortsätta bidra till detta arbete. Håll utkik här på bloggen för mer insikter, och tveka inte att höra av er med frågor! 😊
Vad vill ni veta mer om? Lämna en kommentar nedan så tar jag med det i nästa inlägg.
Vi hörs snart! 👋
