Un certificato ISO 27001 significa che rispettiamo NIS2?

Non automaticamente, anche se copre gran parte del terreno. La ISO/IEC 27001 offre un sistema di gestione basato sul rischio e controlli che si sovrappongono molto alle misure di gestione dei rischi di cibersicurezza richieste da NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., come gestione degli incidenti, continuità operativa, sicurezza della catena di approvvigionamento, controllo degli accessi e crittografia. Ma NIS2 è legge e il certificato riguarda una norma volontaria, e in alcuni punti differiscono. NIS2 prevede una propria notifica degli incidenti per fasi a un’autorità nazionale ai sensi dell’articolo 23, obblighi specifici per gli organi di gestione, tra cui formazione e responsabilità, una registrazione presso l’autorità e norme nazionali che possono andare oltre. Inoltre un certificato copre solo il perimetro dichiarato, che può escludere proprio i servizi a cui si applica NIS2. Usi il Suo SGSI come spina dorsale: colleghi ogni misura NIS2 ai Suoi controlli, colmi le lacune come la procedura di notifica e la formazione dei vertici e si assicuri che il perimetro includa ogni servizio interessato. Verifichi la legge nazionale di recepimento e se rinvia a norme tecniche. NetSenX segue le scadenze di notifica NIS2 per incidente; non valuta il Suo certificato né la Sua posizione rispetto a NIS2.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi