Z badania wynika, że 25% podmiotów w Polsce objętych nowymi przepisami nie jest świadomych konieczności podjęcia jakichkolwiek działań dotyczących dostosowania się do nowych regulacji. Do terminu, w którym firmy są zobowiązane dostosować się do nowych wymogów pozostaje coraz mniej czasu. Zapraszamy do zapoznania się z wynikami badania oraz rekomendacjami najważniejszych kroków, które należy podjąć, aby zacząć prace nad dostosowaniem organizacji do nowych przepisów.
Co jest istotne?
Poza objęciem obowiązkiem zapewnienia zgodności z przepisami o cyberbezpieczeństwie szerszej grupy podmiotów, Dyrektywa NIS2 daje możliwość nałożenia kar na te z nich, które nie spełnią nowych wytycznych. Ich wysokość sięga 10 mln EUR lub 2% całkowitego rocznego światowego obrotu dla podmiotów kluczowych. Dla podmiotów ważnych - do 7 mln EUR lub 1,4% łącznego światowego obrotu w poprzednim roku.
Organizacje jak najszybciej powinny oszacować skalę zmian i dostosowań, z jakimi będą musiały się zmierzyć. Może to być szczególnym wyzwaniem dla grup kapitałowych lub przedsiębiorstw wielooddziałowych o różnym poziomie zaawansowania w obszarze cyberbezpieczeństwa. Aby nie wynajdywać koła na nowo, warto przeanalizować już istniejącą architekturę bezpieczeństwa oraz zakupione narzędzia. Z ich pomocą można opracować nowe procesy, które spełnią unijne wymagania. Na zakończenie tych działań firmy mają już mało czasu, więc przedsiębiorcy powinni już teraz zacząć namierzać, jakiego rodzaju braki występują w ich podmiotach i jakimi technicznymi lub organizacyjnymi środkami najefektywniej będą mogli je naprawić.
Raport specjalny: W oczekiwaniu na NIS2 - stan przygotowań
O badaniu
Badanie zostało przeprowadzone w IV kwartale 2023 r. na próbie 60 CISO i menedżerów ds. bezpieczeństwa z największych przedsiębiorstw działających w Polsce, reprezentujących różne sektory w tym m.in.: IT/telekomunikacja, finanse/bankowość, handel/e-commerce oraz przemysł. Respondenci odpowiadali na pytania w formie ankiety online.
Podsumowanie
Prezentujemy raport przygotowany we współpracy CSO Council, EY Polska i Trend Micro: W oczekiwaniu na NIS2: stan przygotowań, dotyczący gotowości firm w Polsce na przyjęcie unijnej Dyrektywy NIS2 oraz wyzwań związanych z koniecznością dostosowania się do nowych regulacji. W raporcie znajdują się m.in. odpowiedzi na pytania:
- Jaki jest stopień świadomości organizacji dotyczący dyrektywy NIS2?
- Czy i jak firmy przygotowują się do zmian?
- Jakie są największe wyzwania dla organizacji związane z dostosowaniem się do wymogów dyrektywy NIS2?
oraz komentarze ekspertów, a także rekomendacje najważniejszych kroków, które należy podjąć, aby zacząć prace nad dostosowaniem organizacji do nowych przepisów.
Nie czekaj, pobierz raport już dziś!
