¿Significa un certificado ISO 27001 que cumplimos NIS2?

No automáticamente, aunque cubre buena parte del terreno. La ISO/IEC 27001 aporta un sistema de gestión basado en riesgos y controles que se solapan mucho con las medidas de gestión de riesgos de ciberseguridad que exige NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., como la gestión de incidentes, la continuidad de negocio, la seguridad de la cadena de suministro, el control de accesos y la criptografía. Pero NIS2 es ley y el certificado se refiere a una norma voluntaria, y en algunos puntos difieren. NIS2 tiene su propia notificación de incidentes por fases a una autoridad nacional según el artículo 23, obligaciones específicas de los órganos de dirección, incluidas la formación y la responsabilidad, un registro ante la autoridad y normas nacionales que pueden ir más allá. Además, un certificado solo cubre su alcance declarado, que puede dejar fuera precisamente los servicios a los que se aplica NIS2. Use su SGSI como columna vertebral: vincule cada medida de NIS2 con sus controles, cierre las carencias como el procedimiento de notificación y la formación de la dirección, y asegúrese de que el alcance incluye todos los servicios afectados. Revise su ley nacional de transposición y si remite a normas. NetSenX sigue los plazos de notificación de NIS2 por incidente; no evalúa su certificado ni su situación respecto a NIS2.

← Las 15 preguntas sobre Normas de seguridad: ISO 27001, SOC 2Todos los temas