Nøglefærdige politikker og processer

Politikker og procesbeskrivelser er et fundamentalt krav i Cybersikkerhed og specifikt i NIS2, ISO27002 og CIS18. Problemet er bare at de fleste virksomheder slås med at få lavet, godkendt og vedligeholdt disse politikker, da ingen i virksomheden har lyst eller tid til at lave dem.

I de virksomheder, der har lavet Cyberpolitikker, er der ofte en markant uoverensstemmelse mellem det der står i politikken og graden af implementering af politikken (i den virkelige verden). Det fører til en misrepræsentation af Cybersikkerheden i virksomheden hvilket er ”uheldigt” og ikke foreneligt med gældende compliancekrav.

I forbindelse med NIS2 vil mange virksomheden der ikke er direkte omfattet blive indirekte omfattes via krav fra deres kunder om at kunne dokumentere et vist niveau af GRC og Cybersikkerhed. Cybersikkerhed bliver udover en intern nødvendighed også et krav hvis du vil sælge  dine ydelser, services og produkter til kunderne.