Informationssikkerhed

Webinar om NIS2: Bliv klogere på EU’s nye cybersikkerhedskrav

Sæt kryds i kalenderen tirsdag d. 30. august kl.9:00-10:00. Her kan du blive klogere på NIS2, hvem der er omfattet af de nye regler og hvilken indvirkning de kan få på din virksomhed. På webinaret vil cybersikkerhedsekspert Karsten Vandrup tage dig gennem EU’s nye cybersikkerhedskrav og den nye lovgivning på en lavpraktisk måde så, at du og din virksomhed kan nå i tørvejr for den bøderegn, som er ved at trække indover det danske virksomhedslandskab.

I dette oplæg får du bl.a. viden om:

  • NIS2 – den nye lovgivning
  • Hvem der bliver omfattet af de nye regler
  • Hvornår den nye lovgivning træder i kraft
  • Hvad man skal gøre for at blive compliant

 

Pris

Kr. 0,-

Dato & tid

30. august 2022
Kl. 09:00 - 10:00

Tilmeld
Vil du vide mere?

Ralf Jonathan Hollander

Information

Information:

30. august

kl. 09.00-10.00

Webinar:

Du vil modtage en mail med adgang til Zoom en uge før, at webinaret løber af stablen.

Sprog:

Webinaret bliver afholdt på dansk.

Kort om NIS2

I maj i år vedtog Europa Parlamentet det nye NIS2-direktiv, som snart vil pålægge en lang række europæiske virksomheder og offentlige institutioner nye og strenge krav til informationssikkerheden. Ligesom med GDPR, så er der tale om store bøder for de virksomheder, som ikke lever op til direktivets krav, og det er derfor essentielt, at få styr på NIS2.

Hvorfor er det interessant?

Først kom GDPR. Nu kommer NIS2 (red. Network and Information Security). Europa-Parlamentet og Det Europæiske Råd er blevet enige om det nye IT-sikkerhedsdirektiv, som skal være med til at sikre, at europæiske virksomheder opfylder nogle udstedte minimumskrav til it-sikkerhed. Brud på reglerne vil resultere i store økonomiske sanktioner. 

I december 2020 udgav den europæiske kommission et direktivforslag til NIS2, og Europa-Parlamentet blev tidligere på året enige for retningen mod nye, strengere IT-sikkerhedskrav for virksomheder placeret i Europa.  

Direktivforslaget kom på baggrund af en revurdering af det forhenværende NIS-direktiv fra 2016, som var den første EU-dækkende lovgivning, som sætter krav til de europæiske virksomheders IT-sikkerhed. Disse krav vil med NIS2 blive skærpet grundet den støt stigende cybertrussel, og NIS2 kommer især med én stor ændring. 

 “De krav, som der lå i NIS1, er ikke høje nok i forhold til den it-trussel, som man ser i dag. Det er ligesom med persondataloven, som vi havde før GDPR. Der var ikke nogen konsekvenser ved at overtræde den. Én af de grunde til, at GDPR bliver håndhævet, det er jo truslen om de økonomiske sanktioner. Det er den store forskel på NIS1 og NIS2, at man siger, at man i NIS2 også vil opkræve seriøse bøder, hvis regulativerne ikke bliver overholdt” forklarer Karsten Dahl Vandrup, IT-sikkerhedsekspert og konsulent hos ChangeGroup. 

De nye NIS2-foranstaltninger vil betyde, at sanktionshammeren vil ramme hårdt, hvis danske virksomheder ikke følger de kommende krav. Helt konkret vil det kunne resultere i sanktioner på op til 10 millioner euro eller to procent af virksomhedens samlede globale omsætning.  

“Det betyder, at vi skal have løftet bunden op på det niveau, som EU kræver, og det er jo rigtigt, som nogen siger, at det kommer til at koste noget. Men det gør det jo bestemt også at lade være” forklarer Karsten og uddyber: 

“I dag går pengene jo så bare til de it-kriminelle, og så kan man jo så diskutere, om det skal være sikkerhedsfolk eller it-kriminelle, som skal tjene pengene. Og så vil man ikke stå frit til skue for en kriminalitetsform og for en række hardcore kriminelle, som i dag tjener pengene på det” understreger Karsten.  

Antallet af danske virksomheder, som bliver ramt af et cyber attack, er voksende. Samtidigt viser rapporten ‘Assessment on the Status of Cybersecurity in Denmark’, udarbejdet af ITU, SDU og Center for Cybersikkerhed, at de danske virksomheder har alarmerende lav opmærksomhed på IT-sikkerhed. 

Oplægholder

Karsten Vandrup

IT-sikkerhedsspecialist hos ChangeGroup

Karsten Vandrup er IT-sikkerhedsspecialist hos ChangeGroup, lektor og forfatter. Efter en lang karriere som leder i IT- og kommunikationsbranchen i Danmark, Finland, Californien og Baltikum skiftede Karsten i 2014 til den akademiske verden for at forske og undervise i IT-sikkerhed og IT-kriminalitet. Udover sit engagement i forskning, er Karsten ekspert i branchen inden for IT Security Management, GDPR, ISO27001, Netværkssikkerhed, Mobilsikkerhed og Crime-as-a-Service. Karsten er sammen med András Acs Pedersen forfatter til bogen ’IT-Sikkerhed i praksis – en introduktion’.

Relaterede kurser