NIS2 – Säkerhet bortom personuppgifter

NIS2 handlar inte om integritet, utan om robusthet och motståndskraft. Fokus ligger på att säkra nätverk, system och digitala funktioner som samhället är beroende av. Genom krav på incidentrapportering, riskhantering och tekniska skyddsåtgärder höjer direktivet lägstanivån för cybersäkerhet i hela EU.

Hur OJCO arbetar med NIS2-efterlevnad

OJCO agerar som stöd längs hela resan, från initial analys till löpande förbättringsarbete. Vi hjälper er att få grepp om nuläget, identifiera brister och prioritera rätt.

  • Kartläggning av tillgångar, processer, riskytor och mognadsnivå
  • Identifiering av gap mot regelverk och tekniska krav
  • Prioriterad åtgärdsplan och implementeringsstöd
  • Dokumentation, uppföljning och rapportering för styrning och granskning

Arbetet dokumenteras systematiskt och utförs med etablerade verktyg, anpassat efter er verksamhet och i nära dialog med er.

Vad innebär NIS2 i praktiken?

NIS2-direktivet kräver att ni har strukturerade processer och tekniska lösningar på plats för att:

  • Bedöma och hantera cybersäkerhetsrisker
  • Skydda kritiska system och informationstillgångar
  • Upprätta incidenthantering och rapporteringsrutiner
  • Säkerställa kontinuitet, spårbarhet och leverantörssäkerhet

NIS2 – ett skärpt säkerhetsansvar för verksamheten

Det nya EU-direktivet ställer krav på att säkerhet inte längre bara är en IT-fråga, utan en ledningsfråga. Organisationer som omfattas, både direkt och indirekt, behöver kunna visa att de identifierar, hanterar och följer upp risker kopplade till både information- och cybersäkerhet. OJCO stöttar er i att gå från oklara krav till konkret efterlevnad.

NIS2 blir svensk lag


I Sverige införs NIS2-direktivet genom en ny cybersäkerhetslagstiftning, baserad på förslagen i SOU 2024:28. Det innebär att de krav som tidigare formulerats på EU-nivå nu blir bindande i svensk rätt, med tillsyn, sanktionsmöjligheter och tydlig ansvarsfördelning.

Verksamheter inom samhällsviktiga och viktiga sektorer förväntas kunna visa att de har kontroll över sina risker, skyddar sin infrastruktur och agerar snabbt vid incidenter.
Med OJCO som partner får ni hjälp att förstå hur lagstiftningen påverkar just er, tillika hur ni omsätter den i konkreta åtgärder.

Tekniskt stöd som passar er verklighet

Vi hjälper er att konkretisera och implementera säkerhetsåtgärder utifrån era befintliga system och vår expertis:

  • Segmentering, åtkomstkontroller och säkra nätverksarkitekturer
  • Säkerhetskopiering, återställning och kontinuitetsplaner
  • Logghantering, larmrutiner, antivirus och EDR-lösningar
  • Struktur för leverantörshantering och teknisk tillsyn

Allt paketerat för att stärka den tekniska säkerheten, utan att komplicera det som redan fungerar.

Vet ni var ni står i ert NIS2-arbete?

Vi hjälper er att få grepp om nuläget, identifiera brister och prioritera rätt. Hör av er, så går vi igenom det tillsammans.