Gå til hovedindhold

NIS2-drejebog - Inspirationsmateriale fra kommunale NIS2-afprøvninger

NIS2 trådte i kraft 1. juli og skal styrke og ensarte cybersikkerhed på en lang række samfundskritiske opgaver. Kommunerne er omfattet som helhed af NIS2-lovgivningen og skal dermed efterleve en række krav.

 

Som led i Kommunernes fælleskommunale digitaliseringsprogram for 2021-2025 har KL gennemført projekt, der i format af drejebog bidrager med inspiration og redskaber til kommunernes implementering af NIS2.

 

Den kommunale NIS2-drejebog bygger bro mellem NIS2-loven og vejledninger fra Styrelsen for Samfundssikkerhed og den kommunale organisering og hverdag.

 

Materialet er udarbejdet med tæt inddragelse af en række kommuner og kan bruges som afsæt for alle kommuner. Kommunen har fortsat eget ansvar for egen efterlevelse og indsatser ift. NIS2. Ansvaret er forankret i direktionen.

 

NIS2-drejebogen er ikke udtømmende men et godt og fælles udgangspunkt.

Ledelsesansvar

I NIS2 er topledelsen bl.a. ansvarlig for at NIS2 efterleves og indsatserne gennemføres på passende niveau. Temaet i NIS2-drejebogen giver kommunerne anbefalinger, redskaber og eksempler, således at man i egen organisation kan tilrettelægge beslutningsprocesser mv. ift. at styrke cybersikkerheden med udgangspunkt i NIS2-kravene.

Risikovurdering

I NIS2 er risikovurdering ift. samfundskritikalitet og driftsstabilitet et bærende element. Temaet i NIS2-drejebogen giver kommunerne anbefalinger, redskaber og eksempler, således at man i egen organisation metodisk og strukturere kan vurdere risici og dermed styrke cybersikkerheden med udgangspunkt i NIS2-kravnene.