Executive summary
Analizamos NIS2, una normativa que hará que la ciberseguridad llegue a más sectores y empresas, buscando mayor protección y reducción del impacto global en caso de un incidente en las redes y sistemas de información de una entidad.
A la espera de los detalles de la trasposición de la norma de este mismo 2024, analizamos las tres principales líneas de actuación a tener en consideración por parte de las entidades: Órganos de Dirección y la gestión de riesgos de ciberseguridad, las propias medidas para la gestión de riesgos (Políticas de Seguridad, Análisis de riesgos, continuidad de negocio, seguridad de proveedores,...) y la Gestión y notificación de incidentes.