NIS2-határidő: mi dolga a HR-nek az új információvédelmi követelményekkel?

Megosztás Tetszik

A vállalatok csak úgy érthetik meg és fordíthatják le a saját helyzetükre a NIS2 követelményrendszerét, ha azt egy szervezeti egységek felett álló információbiztonsági irányítási rendszerként kezelik. Ebben pedig fontos szerepe van a GDPR-on edződött HR-nek. Nem véletlen, hogy egyes cégeknél éppen a HR szakemberek teszik meg az első lépést szakértők bevonására a NIS2 (Network and Information Security V2) felkészülés során. Kóczé Péter a Grant Thornton nemzetközi üzleti és adótanácsadó cég Digitál üzletágának vezetője, NIS2 mentor osztja meg a felkészülés eddigi tapasztalatait – írja a hrportal.hu.

Az információbiztonság nem (csak) az IT belügye

A NIS2 (Network and Information Security V2) irányelv egyaránt szól az infrastruktúra és az információk védelméről. Senkit ne tévesszen meg, hogy a hazai honosítása során a magyar NIS2 törvény végül olyan nevet kapott, amelyben már csak a kibervédelem maradt meg, a NIS2 ettől még Magyarországon is az információvédelemről szól.

A kibervédelem a kibertérből érkező támadások elhárításának művészete, míg az információvédelem a cégnél megfordult adatok kezelésének és tárolásának egy nagyon szabályozott, tudatos és professzionális eljárásrendszere. Ennek a kibervédelem is egy igen fontos eleme, azonban az annak csak egy szelete.

A teljes cikket itt olvashatja el.