¿Cómo hace una pyme un análisis de riesgos cibernéticos para NIS2?

De forma sencilla, concreta y periódica, en lugar de extensa y teórica. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. pide políticas de análisis de riesgos (artículo 21, apartado 2, letra a) y un enfoque que abarque todos los peligros, así que incluya incendio, corte de luz y error humano además de los ataques. Un método que funciona: enumerar los servicios que sostienen el negocio y los sistemas, datos y proveedores de los que depende cada uno; para cada uno, describir qué puede fallar, con qué probabilidad y cuánto costaría; anotar los controles existentes y las carencias; ordenar las carencias por impacto; y acordar con la dirección responsables y fechas para las principales. Para empezar basta una página por servicio crítico. Revíselo cada año y tras cada incidente o cambio importante. NetSenX no hace el análisis, pero sus alertas y su mapa de red muestran qué riesgos se están produciendo realmente en su red.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas