Hva er NIS2?
NIS2 (Network and Information Security Directive 2) er EUs cybersikkerhetsdirektiv for selskap som leverer kritiske, digitale tjenester til for eksempel havner, transport, energi. Det krever dokumenterte prosesser for:
- Styring av datasikkerhet
- Oppdagelse og rapportering av hendelser
- Leverandør- og tredjepartssikkerhet
- Ledelsesansvar
NIS2 erstatter det tidligere NIS-direktivet og innfører strengere og mer enhetlige regler i alle EU-land. I henhold til NIS2 er disse kravene juridisk bindende og håndheves gjennom nasjonal lovgivning.
Hva verifiseringen dekker
Evalueringen gjennomgikk hvordan Grieg Connect håndterer risiko og forberede seg på hendelser, samt har en strukturert tilnærming til rapportering av uønskede hendelser. Andre deler av vurderingen omfatter leverandørforhold og beskyttelse av sensitive data.
Grieg Connect opererer i henhold til anerkjent sikkerhetspraksis og etablerte prosesser for å sikre selskapet systemer inkludert stabilitet og robusthet.
Hvorfor dette er viktig
Havner er avhengige av digitale verktøy for den daglige driften slik som for planlegging, fakturering, ISPS-sikkerhet og anløpshåndtering. Disse systemene må ha klare regler for datahåndtering og hendelsesrespons.
Informasjonssystemer for havneadministrasjon må være pålitelige. NIS2-verifiseringen viser at sikkerhetsrammeverket vårt er på plass. Målet er enkelt: stabile, robuste fagsystemer som havnene kan stole på over tid.
Et felles utgangspunkt
Over hele Europa er havner og leverandører i ferd med å tilpasse seg felles sikkerhetsforventninger. NIS2 skaper en klar grunnlinje slik at havnene vet hva de kan forvente av systemene de bruker. En NIS2-verifisering bekrefter at viktige rutiner – risikovurderinger, leverandørkontroller, overvåking og hendelseshåndtering– er dokumentert og aktive hos Grieg Connect
Kontinuerlig forbedring
Sikkerhet er en kontinuerlig prosess. Truslene utvikler seg, og systemene samme. Grieg Connect gjennomfører regelmessige gjennomganger, oppdateringer og overvåking for å holde seg i forkant av nye krav og risikoer.
Ta kontakt med teamet vårt hvis du vil høre mer om hva vi gjør på dette området.