Sterkere cyberresiliens
Forskriftene om sikkerhet i nettverk og informasjonssystemer (« NIS-forskriftene ») pålegger leverandører juridiske forpliktelser til å beskytte kritiske tjenester i Storbritannia ved å forbedre cybersikkerheten.
Forskriften tar sikte på å sikre at britiske operatører innen elektrisitet, transport, vann, energi, transport, helse og digital infrastruktur er forberedt på å håndtere det økende antallet cybertrusler. Regelverket omfatter også andre trusler som påvirker IT, som strømbrudd, maskinvarefeil og miljøfarer.
De trådte i kraft 10. mai 2018 og påvirker alle operatører av essensielle tjenester (OES) og digitale tjenesteleverandører (DSP).
Det nasjonale senteret for cybersikkerhet har samlet sikkerhetsprinsippene som kreves for å implementere NIS-forskriftene, i fire overordnede mål som inkluderer sikkerhetsstyring, systemsikkerhet, sikkerhetsovervåking samt respons og forbedringer.
ISMS.online bringer til live sikkerhetsprinsippene som kreves for NIS-forskriften
Og fordi ISO 27001 dekker disse kravene, kan du fremtidssikre virksomheten din ved å ta de resterende trinnene mot en ISO 27001-sertifisering som vil gi reell forsikring til dine mektige kunder og interessenter.
Det er enkelt å koble NIS-forskriftene og ISO 27001 i ISMS.online, og det vil forhindre duplisering av de mange kravene som finnes i begge. Du vil også minimere den løpende administrasjonen av informasjonssikkerhetsstyringssystemet ditt.
Bruk dynamiske og interaktive verktøy for å administrere og demonstrere de nødvendige arbeidsprosessene
- Policystyring og styring
- Risikostyringsverktøy
- Informasjonselement Registrere
- Forsyningskjede/leverandørstyring
- Incident management
- Personalets kommunikasjon, opplæring og engasjement
- Korrigerende tiltak og forbedringer
- Evne til å koble til ISO 27001:2022 retningslinjer og Vedlegg A kontrollerer
- Intern og ekstern revisjon ledelse
- KPIer, ledelsesgjennomganger og rapportering
- Full samarbeidsfunksjonalitet for teamarbeid
- Forretningskontinuitet planlegging
Har du vurdert å oppnå ISO 27001-sertifisering?
Visste du at hvis organisasjonen din implementerte et ISO 27001:2022- styringssystem for informasjonssikkerhet , ville du ha dekket kravene i NIS-forskriftene samtidig som du beskyttet alle dine verdifulle informasjonsressurser?
