A NIS2 torna os corpos gerenciais responsáveis por aprovar medidas de gerenciamento de riscos cibernéticos, incluindo controles de acesso. Os conselhos agora são obrigados a fornecer provas de que esses controles são eficazes. Isso aumenta a responsabilidade pessoal dos diretores em relação à segurança cibernética.
Detalhes Técnicos
A NIS2 (Network and Information Systems Directive 2) estabelece que os corpos gerenciais de entidades essenciais e importantes devem aprovar medidas de gerenciamento de riscos cibernéticos.
O Artigo 20 da NIS2 torna os membros do conselho pessoalmente responsáveis pelas decisões de controle de acesso que aprovam.
Os conselhos devem agora solicitar provas de que os controles de acesso implementados são eficazes.
Isso implica uma mudança significativa na abordagem de governança de segurança cibernética, dando aos diretores um papel mais direto na supervisão e na responsabilidade.
Próximos Passos
Avaliar as implicações da NIS2 nas políticas de segurança cibernética da sua organização e garantir que os controles de acesso sejam eficazes e documentados para atender aos requisitos do Artigo 20.
