NIS2 i SZBI

Wdrożenie systemu zarządzania bezpieczeństwem informacji nie kończy się na przekazaniu polityki bezpieczeństwa. Dokumenty muszą odpowiadać temu, jak organizacja działa i kto podejmuje decyzje.

Pierwszym krokiem przed planowaniem wdrożenia jest ustalenie sytuacji organizacji. Ogólne stwierdzenie, że firma działa „w przemyśle” albo „dla energetyki”, nie wystarcza do pełnej oceny.