NIS2 i KSC: od czego zacząć, zanim powstanie lista stu zadań

W rozmowach o NIS2 i KSC często pojawia się ten sam moment: ktoś otwiera listę wymagań, widzi dziesiątki możliwych działań i nie wie, które z nich powinno być pierwsze. W AIBC zaczynamy inaczej – od ustalenia, co naprawdę dotyczy danej organizacji i co już w niej działa.

Nie warto tworzyć stu zadań, zanim nie wiadomo, czy rozwiązują właściwy problem.

1. Ustal punkt wyjścia

Najpierw zbierz potwierdzone informacje o organizacji, jej usługach i otoczeniu. Dopiero na tej podstawie można ocenić, jakie wymagania mają zastosowanie. Jeśli odpowiedź nie jest jednoznaczna, to właśnie jest pierwsza rzecz do wyjaśnienia – przed zakupem narzędzi i pisaniem procedur.

2. Sprawdź, co już masz

Przygotowanie do nowych wymagań rzadko zaczyna się od pustej kartki. W firmie mogą już działać elementy zarządzania ryzykiem, reagowania na incydenty, ciągłości działania, nadzoru nad dostawcami czy szkoleń. Trzeba je zebrać i porównać z wymaganiami właściwymi dla organizacji.

Celem nie jest produkowanie dokumentów dla samego posiadania dokumentów. Chodzi o odróżnienie trzech rzeczy: tego, co działa, tego, co istnieje tylko na papierze, i tego, czego naprawdę brakuje.

3. Nadaj kolejność

Dobra lista działań nie musi być długa. Powinna pokazywać najważniejsze luki, osoby odpowiedzialne i sensowną kolejność pracy. Dzięki temu zarząd widzi decyzje do podjęcia, zespoły wiedzą, od czego zacząć, a projekt nie zamienia się w równoległe poprawianie wszystkiego.

Jak możemy pomóc

Jeżeli potrzebujesz zewnętrznego spojrzenia, Przegląd gotowości NIS2/KSC pomaga uporządkować aktualny stan i wskazać obszary wymagające działania. Dla zespołów, które chcą zacząć samodzielnie, przygotowaliśmy także NIS2/KSC Readiness Pack z dokumentami i checklistami.

Najważniejsze jest nie to, żeby zacząć od największego dokumentu. Najważniejsze, żeby pierwszy krok prowadził we właściwą stronę.