Skip to content

Software

NIS2 og ISO 27001:
Ét system, der dækker begge dele.

Jeres ISO 27001-arbejde er et stærkt fundament for kravene i NIS2. IPW ISMS holder resten samlet ét sted.

Book møde

Forbedringsforslag_product_img

NIS2 er EU's cybersikkerhedsdirektiv, som trådte i kraft som dansk lov 1. juli 2025, og stiller krav til virksomheder i en række udpegede sektorer. [IPW ISMS](https://ipwsystems.dk/software/add-ons/ipw-isms), som allerede understøtter jeres 27001-arbejde, vil også rumme størstedelen af NIS2's foranstaltninger og dokumentation.
NIS2 går videre end 27001 på en række punkter. Til gengæld er loven ikke en ISO-standard i sig selv: der er hverken en SoA eller en certificeringsproces at forholde sig til.

Om NIS2 gælder for jer, afhænger af mange forhold, ikke af om I i forvejen arbejder med [ISO 27001](https://ipwsystems.dk/software/iso-27001). Uden ISO 27001 kan I stadig bruge IPW ISMS, for systemet er ikke låst til én standard. Og skulle arbejdet med 27001 blive relevant for jer senere, er IPW ISMS allerede et fundament, I kan bygge videre på

 

Forskellen på NIS2 og ISO 27001

NIS2-lovens krav til cybersikkerhedsforanstaltninger overlapper på mange områder med ISO 27001, blandt andet inden for risikostyring, hændelseshåndtering og leverandørsikkerhed. NIS2 adskiller sig dog grundlæggende ved at være lovgivning og indebærer blandt andet krav om ledelsesansvar og -uddannelse, registrering, hændelsesindberetning inden for faste frister samt myndighedstilsyn

ipw.hand.finger.point
Har I styr på foranstaltningerne, men ikke dokumentationen?
Mange af NIS2's krav overlapper med jeres eksisterende ISO-arbejde. Sammen ser vi, hvor hullerne reelt er.
w-logo

Sådan understøtter IPW arbejdet

IPW kan tilpasses den standard eller lov, I er underlagt.
Blandt de områder, hvor NIS2 stiller mere specifikke krav end 27001, er også dem hvor IPWs moduler har en konkret rolle:

IPW_ikon_Brugere
Dokumenteret ledelsesuddannelse:

IPW Kompetencestyring holder styr på, hvilke kurser og certificeringer der er gennemført, ledelsen inklusive.

IPW_ikoner_dokumentstyring
Hændelsesindberetning:

IPW ISMS holder tærsklen lav for at oprette en hændelse, og hver af dem får en ansvarlig og en status

IPW-ikon_snitflader
Forsyningskædesikkerhed

 IPW ISMS' leverandørkomponent og IPW Leverandørstyring samler aftaler og risikovurdering ét sted. 

Arbejder I ikke med 27001, kan Annex A-kontrollerne i IPW ISMS slås fra, og I kan bygge egne felter direkte ud fra NIS2's krav i stedet.

NIS2 stiller krav om, at I vurderer jeres direkte leverandørers cybersikkerhedspraksis, og IPW er en af dem. Her gør vores eget ISO 27001-certifikat en del af arbejdet for jer: det dokumenterer, at vi selv arbejder struktureret med informationssikkerhed.

 

Så hvad er jeres næste rigtige skridt?

Er I allerede ISO 27001-certificeret, er næste skridt at kortlægge, hvor NIS2 stiller yderligere eller mere specifikke krav. Er I ikke i gang med nogen af delene, dækker en risikobaseret tilgang det meste af begge på én gang.

Se hvordan IPW ISMS understøtter arbejdet, eller kontakt os og hør, hvor I reelt står i dag.

 

ipw.W.flow.small

IPW bruger selv IPW ISMS til at understøtte sin egen ISO 27001-certificering.

Spørgsmål?

FAQ

Er en ISO 27001-certificering nok til at være NIS2-compliant?

Nej. En ISO 27001-certificering er et stærkt fundament, men dokumenterer ikke i sig selv overholdelse af NIS2. NIS2 er lovgivning og indeholder blandt andet særlige krav til ledelsesansvar og -uddannelse, registrering og indberetning af væsentlige hændelser inden for faste frister samt myndighedstilsyn, som en 27001-certificering ikke i sig selv dækker.

Skal vi vælge mellem NIS2 og ISO 27001 i IPW ISMS?

Nej. IPW ISMS er ikke låst til én standard, og I kan arbejde med begge i samme system, uanset om I starter med det ene eller det andet.

Hvor hurtigt skal vi indberette en væsentlig sikkerhedshændelse under NIS2?

Inden for faste frister: en tidlig varsling senest 24 timer efter, en opdateret underretning senest 72 timer efter, og en slutrapport senest en måned efter. ISO 27001 kræver en hændelsesproces, men ingen af de lovbundne frister til en myndighed. I IPW ISMS er tærsklen lav for at oprette hændelsen, og den får med det samme en ansvarlig og en status, så I kan følge fristerne undervejs.

NIS2 og ISO 27001: Få styr på hvor I står

Kontakt os og hør, hvordan IPW blandt andet holder foranstaltninger, dokumentation og opfølgning samlet ét sted, uanset om I arbejder med ISO 27001, NIS2 eller begge dele.

 

Vi er mere end
bare software.

Med IPW får du ikke kun et system, men en makker med ordentligt overskud til at forstå din forretning. Vi er nemlig med dig hele vejen. Fra afklaring og opsætning til løbende sparring og udvikling.

ipw.hand.finger.point
  • Tilpasset system og implementering
    Workshops og brugertræning
  • Løbende sparring med din CSM
  • Support fra mennesker – ikke bots
  • Faglige netværk og ERFA-grupper
  • Kurser og læring med ægte overskud
w-logo
Din platform til kvalitetsstyring, ledelse og optimering
IPW hjælper dig med at sætte hele forretningen i system. Med en løsning i hånden, der er fleksibel, modulær og tilpasset din virksomhed. Og med os i ryggen hele vejen.
Kvalitetsledelse_ledelsessystem mobile