Thread: 7 errores comunes en compliance NIS2

Hilo: 7 errores que veo en empresas intentando cumplir con NIS2

1/ Pensar que NIS2 es solo para grandes empresas. Error. Si eres proveedor de una empresa afectada, te aplica tambien. La cadena de suministro es clave.

2/ Copiar el compliance de otro framework. NIS2 tiene requisitos especificos que no se cubren solo con ISO 27001. Es necesario hacer un gap analysis dedicado.

3/ No involucrar a la alta direccion. NIS2 establece responsabilidad directa del C-level. No es un tema solo de IT.

4/ Subestimar los plazos de notificacion. 24 horas para la primera notificacion de un incidente significativo. Es imprescindible tener procesos automatizados.

5/ Ignorar la cadena de suministro. Es fundamental evaluar la seguridad de todos los proveedores criticos. NIS2 exige diligencia debida en terceros.

6/ No documentar las medidas tecnicas. Cabe destacar que NIS2 requiere evidencia demostrable de las medidas implementadas. Sin documentacion, no hay cumplimiento.

7/ Esperar al ultimo momento. En conclusion, la adecuacion a NIS2 es un proceso que lleva meses. Empezar ahora es la mejor decision que puedes tomar.