CPH Airports var allerede omfattet af første NIS direktiv, så arbejdet med NIS2 har i et vist omfang været kendt territorium. Alligevel er der områder, der har fået særlig opmærksomhed, bl.a. hvordan man har grebet træning af både interne ressourcer og eksterne leverandører an, hvordan man har fået NIS2 agendaen med ind på topledelsens bord og meget andet.

CIO Kenneth Lindegaard, Copenhagen Airports  

Belært af NIS udrulningen og erfaringer herfra har man derfor valgt at sætte ind på en række områder for at lykkes bedre denne gang. Ledelsesansvar, tilsyn, sanktionsmuligheder og stærkere minimumskrav skal løfte sikkerheden betydeligt for essentielle og vigtige virksomheder i samfundet. Indlægget vil kommentere på indholdet i direktivet og specielt gå tættere på, hvordan minimumskravene skal tolkes, og hvad de betyder for organisationens praktiske arbejde med cybersikkerhed.

Security Evangelist Peter Koch, Conscia (sponsoreret oplæg)

Få hilst på de øvrige deltagere over en kop kaffe

En gennemgang om hvilke angrebsteknikker man bør være opmærksom på i 2023 og hvilke typer angreb der er de mest typiske netop nu. Gennem to konkrete praktiske eksempler, med fokus på konsolidering af IT/OT netværk og hvordan du bygger det tekniske datagrundlag til hændelsesplaner, samt kontrolelementerne som her kan bruges i forhold til at definere en kontinuerlig sikkerhedsstrategi holdt op imod NIS2-regulativet.

SE Director, Security Specialist Christian Rutrecht, Fortinet (sponsoreret oplæg)

Nogle organisationer er langt, andre knapt begyndt på implementering. Der er med andre ord forskel på hvor modne organisationer og virksomheder er. Er der områder, der kræver yderligere indsats? Hvor mange ressourcer skal der indgå i projektet? Disse og andre spørgsmål er relevante at finde svar på - oplægget giver et bud på hvordan det kan gøres. 

Direktør Christian Schmidt, Dediko A/S (sponsoreret oplæg)

Kort pause inden formiddagens sidste oplæg

Energistyrelsen skal som sektoransvarlige myndighed implementere NIS 2.0 direktivet i energisektorerne. Olie-, El- og gassektoren blev omfattet af det første NIS direktiv, men NIS 2.0 udvider dette. Energistyrelsen giver sine indledningsvise overvejelser omkring implementeringen af NIS 2.0 (og CER) direktivet. 

Teamleder Sirid Halager Rodbjerg, Energistyrelsens beredskabsenhed