Jesteś członkiem zarządu w spółce? A ile wiesz o NIS2?

Przez lata cyberbezpieczeństwo było domeną działu IT. To on odpowiadał np. za firewalle, backupy czy polityki haseł. Z NIS2 jest jednak zupełnie inaczej:

• Ustawa nakłada na kierownika jednostki osobistą odpowiedzialność za nadzór nad systemem cyberbezpieczeństwa.
• Jeśli taki kierownik nie został wskazany, wszyscy członkowie zarządu będą odpowiadać solidarnie.
• Zarząd musi zatwierdzać przyjmowane rozwiązania i monitorować ich efektywność.
• Kierownik jednostki ma obowiązek przechodzić regularne szkolenia z cyberbezpieczeństwa.
• Jeśli poważne naruszenie wyniknie z zaniedbania po stronie zarządu, jego członkowie mogą ponieść osobistą odpowiedzialność

A do tego dochodzi element wspominanej samoidentyfikacji. To zarząd musi ocenić, czy firma podlega pod nowe przepisy. A jeśli tak – dokonać zgłoszenia do wykazu w ciągu 6 miesięcy od wejścia ustawy w życie.

Jak to jest w Twojej firmie? Jeśli powyższe informacje to dla Ciebie nowość, potraktuj to jako znak, że samoidentyfikację warto przeprowadzić z pomocą specjalistów. W JDS Consulting pomagamy zarządom przejść przez cały ten proces.