NIS2 – Strategisk, taktisk, operationelt

I "NIS2 - Strategisk, taktisk, operationelt" giver forfatterne Karsten Dahl Vandrup og James Hindsgavl Brink en grundig indføring i de omfattende krav, som NIS2-direktivet stiller til moderne organisationer. Bogen er en praktisk guide til at forstå og implementere de nødvendige paragraffer og sikkerhedskrav, der skal til for at opnå fuld compliance. Bogen understreger, at mens loven kan være nem at kende, er den egentlige implementering en langt større opgave. Gennem en gennemgang af grundlæggende sikkerhedsprincipper og sikkerhedsorganisationen demonstreres det, hvordan man operationelt kan trække på etablerede rammeværk som ISO27001 og D-mærket. Læseren klædes på til at håndtere de organisatoriske, personrelaterede, fysiske og teknologiske krav, så organisationen ikke blot kan krydse ISO27001, GDPR og NIS2 af på listen, men reelt kan hæve sit sikkerhedsniveau og sin modenhed via struktureret adfærd og ny teknologi. Med et tydeligt fokus på governance er bogen et essentielt værktøj for direktioner og beslutningstagere, der skal lede sikkerhedsstrategien og omsætte den til taktiske implementeringer og faste procedurer. Værket henvender sig desuden bredt til ledere, cybersikkerhedseksperter, GRC-ansvarlige samt medarbejdere inden for it-drift og udvikling. Den fungerer både som et praktisk opslagsværk for tværgående kommunikation i virksomheden og som lærebog for bachelor- og kandidatstuderende på it- og cybersikkerhedsuddannelserne. Bag bogen står to yderst erfarne fageksperter. Karsten Dahl Vandrup er akademiingeniør, lektor på Zealand og partner i cybersikkerhedsvirksomheden Nesp.ONE. Han har stor undervisnings- og praksiserfaring og har tidligere bestredet ledende stillinger hos blandt andet Nokia OYJ i Finland og Litepoint Inc. i Californien. Som specialist i it-governance og certificeret i ISO 27001 og IEC 62443 rådgiver han til daglig om at omsætte regulatoriske krav til dokumenteret informationssikkerhed. Medforfatter James Hindsgavl Brink er elektroingeniør og lektor i it-sikkerhed på Erhvervsakademi København, hvor han blandt andet udvikler den landsdækkende uddannelse i cybersikkerhed. Han har 30 års bred erfaring med it-drift og sikkerhed og har fungeret som it-chef, underviser, selvstændig udvikler og chefkonsulent i forbindelse med implementeringen af GDPR og ISO27001.