Gestión del riesgo
La directiva exige medidas técnicas, operativas y organizativas proporcionadas para gestionar los riesgos que amenazan la seguridad de los sistemas de información y comunicaciones.
Incidentes y respuesta
Las entidades afectadas deben disponer de procesos para gestionar incidentes y cumplir las obligaciones de notificación aplicables. La preparación previa resulta esencial para reducir tiempos de respuesta y documentar las decisiones adoptadas.
Papel de la dirección
NIS2 sitúa a los órganos de dirección dentro del marco de responsabilidad y supervisión de las medidas de ciberseguridad. Esto hace recomendable integrar la ciberseguridad en gobierno corporativo, continuidad de negocio y gestión de proveedores.