Управление безопасностью NIS 2 смещает акцент с точечных мер безопасности на доказуемые структуры. Требуются четкие зоны ответственности, устойчивое управление рисками и программа мер, объединяющая технические и организационные средства контроля.

Во многих организациях это вызывает трения, поскольку существующие концепции безопасности уже привязаны к ISO 27001, IT-Grundschutz или внутренним требованиям управления. Добавляется и мультирегулирование: требования комплаенса переплетаются, в то время как операционные команды одновременно должны обрабатывать инциденты, расставлять приоритеты защитных мер и готовиться к аудитам. Поэтому решающее значение имеет подход, который переводит законодательные требования в существующие процессы, не создавая параллельных структур.

Перевод NIS 2 в процессы

Однодневный живой удаленный семинар "Управление безопасностью NIS 2: Интеграция с ISMS, ISO 27001, IT-Grundschutz", который состоится 6 мая 2026 года (дополнительные даты: 16 сентября 2026 года, 2 декабря 2026 года), нацелен именно на это. Содержательно он посвящен внедрению требований NIS 2 в ИТ-организации с учетом управления рисками, киберзащиты и интеграции в существующие концепции безопасности. В ходе групповой работы будут разработаны конкретные шаги, способствующие повышению кибербезопасности и выполнению требований.

Один из ключевых фокусов — процесс управления рисками и вытекающие из него обязанности: какие доказательства необходимо создать, как обосновать меры и как наладить управление с помощью показателей и распределения ответственности. Основываясь на этом, семинар рассматривает мотивацию и давление, связанные с киберустойчивостью, а также построение киберзащиты с использованием технических и организационных мер. На этапе внедрения прорабатывается перенос полученных знаний в практику внутри ИТ-организации, дополненный тематическими исследованиями, которые переводят теоретические концепции в реальные ситуации принятия решений.

Семинар проводится компанией Rewion GmbH (откроется в новом окне), поставщиком, который поддерживает и консультирует компании в проектах, связанных с облачными технологиями и современными рабочими местами, сохраняя при этом фокус на архитектуре и процессах.

Курс

Тот, кто перед покупкой подпишется на бесплатную новостную рассылку Golem Karrierewelt, получит десять процентов скидки на первый заказ в Golem Karrierewelt.