Dyrektywa NIS2 wyznacza nowy standard cyberbezpieczeństwa w Unii Europejskiej. Jej wdrożenie nałożyło na przedsiębiorstwa i instytucje obowiązki związane z zarządzaniem ryzykiem, raportowaniem incydentów oraz odpowiedzialnością kadry zarządzającej.
Autorzy omawiają:
zakres stosowania dyrektywy,
obowiązki podmiotów kluczowych i ważnych,
zasady zarządzania ryzykiem,
procedury zgłaszania incydentów,
system nadzoru,
sankcje za naruszenie przepisów.
Publikacja łączy dogłębną analizę prawną z praktyką wdrożeniową. Pokazuje, jak przełożyć wymagania regulacyjne na konkretne działania organizacyjne i techniczne, jak budować oraz rozwijać system zarządzania bezpieczeństwem informacji, a także jak interpretować nowe obowiązki w kontekście norm ISO/IEC i innych europejskich regulacji, takich jak RODO, DORA czy CER.
Atutem komentarza są liczne tabele porównawcze, zestawienia obowiązków, mapowania wymagań NIS2 na normy ISO/IEC oraz praktyczne wskazówki przygotowane przez ekspertów na co dzień zajmujących się cyberbezpieczeństwem, ochroną danych i compliance.
Książka jest przeznaczona dla członków zarządów, kadry menedżerskiej, specjalistów ds. cyberbezpieczeństwa, compliance, audytu i zarządzania ryzykiem, a także pracowników administracji publicznej oraz wszystkich osób odpowiedzialnych za bezpieczeństwo informacji i zgodność organizacji z nowymi regulacjami.
Spis treści „Dyrektywa NIS2. Komentarz”
Zawartość
Nr strony
Wykaz skrótów
7
Słowo wstępne
11
Rozdział I. Przepisy ogólne
49
Rozdział II. Skoordynowane ramy w zakresie cyberbezpieczeństwa
174
Rozdział III. Współpraca na poziomie unijnym i międzynarodowym
219
Rozdział IV. Środki zarządzania ryzykiem w cyberbezpieczeństwie i obowiązki dotyczące zgłaszania incydentów
287
Rozdział V. Jurysdykcja i rejestracja
372
Rozdział VI. Wymiana informacji
396
Rozdział VII. Nadzór i egzekwowanie przepisów
403
Rozdział VIII. Akty delegowane i wykonawcze
476
Rozdział IX. Przepisy końcowe
491
Załączniki
507
Autorzy
515