Sløset cybersikkerhed kan koste ledere jobbet

Topledelser i danske virksomheder bør få et tema øverst på dagsordenen, hvis det ikke allerede er sket. Forsvarsministeriet arbejder nemlig på det danske lovforslag, der implementerer EU’s NIS2, som skal bremse it-kriminelle, der angriber virksomheder i alle størrelser.

Direktivet vil betyde, at der bliver skruet op for kravene til virksomhedernes cybersikkerhed på flere planer - også helt ind i bestyrelser og direktion.  

- I yderste tilfælde, hvor ledelsen ikke lever op til sit ansvar som defineret i NIS2-direktivet, er der lovhjemmel til at indføre forbud mod at varetage ledelsesfunktioner, forklarer DI Digitals direktør, Camilla Ley Valentin til erhvervsmediet dibusiness.dk.

Bøderammen kan blive på op til 10 mio. euro til virksomheder, som ikke får cybersikkerheden på plads.

Kom i gang nu

- Vi ved endnu ikke helt, hvordan kravene bliver skruet endeligt sammen. Men det korte budskab her og nu er, at vi ikke kan vente på at det bliver afklaret. Gå i gang, forbered din virksomhed og involvér ledelsen fra start – ikke kun fordi det er et krav i NIS2, men også fordi NIS2 går på tværs af jura, it-teknik og forretning, siger Camilla Ley Valentin.

Forsvarsministeriets arbejde med implementeringen af EU’s NIS2 til dansk lov er netop blevet forsinket til oktober.

DI ser grundlæggende NIS2 som en god idé, fordi der er brug for beskyttelse af kritisk infrastruktur. Dog bør skærpet lovgivning ikke føre til et voldsomt bureaukrati, der gør, at vi kommer for sent i gang. DI ser samtidig en konkurrencefordel, hvis man som virksomhed er bedst til cybersikkerhed.