Artiklen er sponsoreret.

NIS 2-direktivet stiller markant skærpede krav til cybersikkerhed og risikostyring for en lang række virksomheder i EU, herunder mange danske organisationer i både den private og offentlige sektor. Formålet er at styrke modstandsdygtigheden mod cyberangreb og sikre bedre håndtering af hændelser. For mange virksomheder kan kravene dog være komplekse at omsætte til praksis. Her kan et revisionsselskab spille en central rolle som både rådgiver og kontrolinstans, der hjælper med at skabe overblik, struktur og dokumentation, så virksomheden lever op til kravene på en effektiv og revisionssikker måde.

Kortlægning af risici og compliance-gap

Et revisionsselskab som Beierholm kan starte med en grundig analyse af virksomhedens nuværende cybersikkerhedsniveau i forhold til NIS 2-kravene. Dette indebærer en såkaldt gap-analyse, hvor man identificerer forskellen mellem eksisterende praksis og de lovpligtige krav. Her vurderes blandt andet it-infrastruktur, adgangsstyring, leverandørkæder og beredskabsplaner. Resultatet giver virksomheden et klart overblik over, hvor der er mangler, og hvilke områder der kræver prioritering. Denne fase er afgørende, fordi NIS 2 ikke kun handler om teknologi, men også om governance, processer og dokumentation. Revisionsselskabet hjælper dermed med at omsætte lovtekst til konkrete handlinger.

Implementering af kontroller og interne processer

Når risikobilledet er kortlagt, kan revisionsselskabet bistå med at implementere de nødvendige kontroller og interne procedurer. Det kan eksempelvis være etablering af politikker for informationssikkerhed, procedurer for incident response eller forbedring af overvågning og rapportering af sikkerhedshændelser. Samtidig kan de hjælpe med at sikre, at ansvarsfordelingen i organisationen er tydelig, og at ledelsen lever op til sit ansvar under NIS 2. En vigtig del af arbejdet er også at sikre, at dokumentationen er på plads, da dette er et centralt krav ved tilsyn og revision.

Løbende audit, træning og compliance-sikring

NIS 2 er ikke en engangsøvelse, men kræver løbende vedligeholdelse og dokumentation af sikkerhedsniveauet. Her kan revisionsselskabet stå for regelmæssige audits, hvor de tester og vurderer, om kontrollerne fungerer efter hensigten. De kan også hjælpe med awareness-træning af medarbejdere, så organisationen bliver bedre til at forebygge cybertrusler i hverdagen. Derudover kan de bistå med løbende compliance-rapportering, så virksomheden altid er klar til tilsyn fra myndighederne. På den måde fungerer revisionsselskabet som en langsigtet samarbejdspartner, der sikrer, at virksomheden ikke blot opfylder kravene, men også styrker sin samlede digitale robusthed.

Samlet set styrker revisionsselskaber både compliance og sikkerhed, så virksomheder bedre kan imødekomme NIS 2-kravene og fremtidige cybertrusler.