¿Cómo puede un director general comprobar que las medidas de ciberseguridad funcionan de verdad?

Pidiendo pruebas y resultados en lugar de descripciones. La propia NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. incluye entre las áreas obligatorias las políticas y procedimientos para evaluar la eficacia de las medidas (artículo 21, apartado 2, letra f). Comprobaciones útiles que no requieren conocimientos técnicos: pida a informática que restaure un sistema real desde una copia y diga cuánto tardó; pregunte qué porcentaje de cuentas tiene autenticación multifactor y cuáles son las excepciones; pregunte la fecha de la última prueba de penetración externa y qué hallazgos siguen abiertos; pregunte qué segmentos de red se vigilan y pida ver una alerta reciente y qué se hizo con ella; y haga un breve ejercicio de simulación una vez al año. Compare las respuestas trimestre a trimestre. NetSenX le da la parte de detección en lenguaje claro: historial de alertas, lista de segmentos vigilados y registro de auditoría de las decisiones.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas