Implementarea directivei NIS2 în România necesită, înainte de orice acțiune tehnică, decizii strategice din partea conducerii organizației.
Conform legislației naționale, responsabilitatea pentru gestionarea riscurilor cibernetice revine organului de conducere, nu departamentului IT.
Autor: Mihail Guranda, Specialist GRC, Safetech Innovations S.
În cadrul Ordonanței de urgență nr.
155/2024, transpusă în legislația națională, se subliniază clar că deciziile de conformitate și gestionare a riscurilor trebuie să fie luate de conducere, înainte de a se trece la implementarea soluțiilor tehnice.
Citește articolul complet pe Epoch Daily
Deschide articolul →