Network and Information Security Directive 2 blir innført 17. oktober i EU, og vil i løpet av få år også bli gjeldende i Norge for samfunnskritiske tjenester.

Direktivet setter krav til sikkerhetsstyring, motstandsdyktighet mot cybertrusler, hendelseshåndtering, kompetanse, kommunikasjon og tekniske kontrolltiltak.

I arbeidet med å komme med i samsvar er det nødvendig å bruke rammeverk for sikkerhetsstyring. Det finnes mer enn ISO/IEC 27001 og NSM Grunnprinsipper der ute - vi ser på valg og bruk rammeverk, prosjekter og metodikker for å komme i riktig nivå av samsvar og sikre kontinuerlig forbedring.