Simplificar a conformidade
NIS2: Transformar as políticas em mudanças de comportamento
Porque é que a NIS2 existe
A NIS2 reflete uma realidade simples: o risco cibernético está a aumentar e o comportamento humano está, muitas vezes, no centro disso tudo.
Embora a diretiva original tenha ajudado a estabelecer normas básicas, não teve totalmente em conta a forma como as organizações funcionam na prática.
A NIS2 responde a isso, mudando o foco de simplesmente ter controlos implementados para provar que eles funcionam.
A lacuna de conformidade
A maioria das organizações acha que está preparada para a NIS2. Têm políticas, estruturas e formações anuais de sensibilização em vigor. Mas há uma discrepância entre a conformidade e a realidade.
- 68% dos CISOs dizem que os colaboradores são o seu maior risco de segurança
- 77% não têm um modelo claro para reduzir o risco humano
- 75% dizem que os colaboradores não percebem bem o seu papel na segurança
- 78% dizem que os líderes não percebem bem os riscos relacionados com os colaboradores
É este o desafio que a NIS2 põe em evidência: a preparação em matéria de segurança no papel nem sempre se traduz em comportamentos seguros.
O risco é gerido de forma ativa, não assumido
A liderança é responsável pela eficácia
Já se provou que os controlos funcionam ao longo do tempo
O comportamento humano faz parte da gestão de riscos
Mantém-te à frente das ameaças cibernéticas
Fecha o fosso entre
Política e comportamento
Compreende o que a NIS2 realmente significa na prática e como colmatar a lacuna entre a política e o comportamento dos funcionários no mundo real. Descobre o que é realmente “bom” e como aplicá-lo na tua organização.
