ISMS

D17 version 6 tydeliggør, at compliance-ansvaret følger pligtsubjektet og gør standardskærpelser til kundens ændring. Opdaterede processer, change-mekanismer og standardbilag bliver centrale for leverandører, der vil reducere risiko, sikre prissætning og styrke governance.

To nye NIS2-vejledninger giver virksomheder og ledelser et konkret greb om, hvem der er omfattet, og hvordan kravene kan efterleves. Med ikrafttræden 1. juli 2025 opfordrer Dansk Erhverv til hurtig forberedelse. Det kan styrke Danmarks cybersikkerhed og gøre navigationen i kravene lettere. Flere vejledninger er på vej.

Datatilsynet lancerer et katalog over sikkerhedsforanstaltninger, der omsætter GDPR’s krav til konkrete tekniske og organisatoriske kontroller. Fokus er foreløbigt rettigheds- og adgangsstyring med eksempler, praksishenvisninger og referencer til EDPB og ISO-standarder.