NIS2 e-bog

NIS2 stiller store krav til organisationer på strategisk,taktisk og operationelt niveau. I denne bog gennemgår Karsten Dahl Vandrup ogJames Hindsgavl Brink de essentielle sikkerhedskrav og paragraffer, man skal kendeog implementere for at være NIS2-compliant. Bogen gennemgår de grundlæggendesikkerhedsprincipper og sikkerhedsorganisationen og giver eksempler på, hvordanrammerne i ISO27001 og D-mærket med fordel kan bruges operationelt iNIS2-arbejdet.

NIS2 – STRATEGISK, TAKTISK, OPERATIONELT klæderlederen, cybersikkerhedseksperten og den GRC-ansvarlige på til at forstå,implementere og arbejde med informationssikkerhed, så organisationen kan opnå enmodenhed, der ikke blot efterlever krav til ISO27001, GDPR og NIS2, men reeltøger sikkerhedsniveauet gennem struktureret adfærd, rutiner og teknologi.

Et er at læse en lov, noget andet er at føre en organisationsikkert igennem. Bogen gennemgår de organisatoriske, personrelaterede, fysiske ogteknologiske krav i NIS2-loven og viser, hvordan en organisation kan opnå bådecompliance og sikkerhed på samme tid.

Bogen har et naturligt fokus på governance og klæderdirektion, ledere og beslutningstagere på til at stå i spidsen for strategienog initiere taktiske implementeringer gennem operationelle retningslinjer,regler og procedurer.

Bogen er et nyttigt redskab for alle, der arbejder medcybersikkerhed, it-drift, udvikling og ledelse. Den er desuden velegnet somhåndbog til kommunikation på tværs af administration, drift og cybersikkerhed –og som lærebog på bachelor- og kandidatniveau på it- og cybersikkerhedsuddannelserne.

Karsten Dahl Vandrup er akademiingeniør EE, lektor påZealand og partner i cybersikkerhedsvirksomheden Nesp.ONE. Han har i en årrækkearbejdet med it-sikkerhed i både undervisning og praksis og er forfatter tilflere bøger om cybersikkerhed. Han har desuden haft ledende stillinger iindustrien, bl.a. Nokia OYJ i Finland og Litepoint Inc. i Californien. Karstener specialist i it-governance og it-sikkerhedsledelse og rådgiverorganisationer i at omsætte regulatoriske krav til anvendelig og dokumenteretinformationssikkerhed. Han har en række certificeringer inden for ISO 27001 ogIEC 62443.

James Hindsgavl Brink er elektroingeniør, underviser,udvikler i egen virksomhed, it-chef gennem mange år samt chefkonsulent forimplementering af ISO27001 og GDPR. Han har arbejdet med it-drift ogit-sikkerhed gennem 30 år og har bred faglig viden inden for alle områder afit-organisationen. James er i dag lektor i it-sikkerhed på Erhvervsakademi København,hvor han dels underviser og er med til at udvikle den nye landsdækkende uddannelsei cybersikkerhed, dels afholder eksterne kurser.