NIS2 handler ikke bare om nye krav – det handler om bedre kontroll. Her er hvordan Bsure gir deg oversikten du trenger for å komme i gang.

NIS2-direktivet stiller skjerpede krav til IT-sikkerhet i både offentlige og private virksomheter i hele EU og EØS. Det handler om å redusere risiko, få kontroll på hvem som har tilgang til hva – og sørge for at sikkerheten faktisk følges opp i praksis.

For mange virksomheter er ikke utfordringen viljen til å forbedre sikkerheten – men mangelen på oversikt.
Bsure løser ikke alt – men vi gir deg kontroll over flere av de viktigste områdene som NIS2 berører.

Flere EU-land, som Sverige, er i ferd med å implementere NIS2 i nasjonalt regelverk. Kravene gjelder allerede – og Bsure hjelper deg å være i forkant.

Vi hjelper deg med å få oversikt

Bsure kobler seg til Microsoft Entra ID (tidligere Azure AD) og gir en oppdatert og brukervennlig oversikt over de mest sentrale delene av IT-miljøet ditt. Flere av funksjonene våre støtter direkte opp om kravene i NIS2-direktivets artikkel 21 – som beskriver minimumskrav til tekniske og organisatoriske sikkerhetstiltak.

1. Brukere og tilganger

   NIS2-krav: Kun autoriserte brukere skal ha tilgang til systemer og data. Det skal være kontroll på brukertilganger og rutiner for å fjerne dem. Bsure gir deg innsikt i:

   • Hvem som bruker systemene og applikasjonene i Entra ID

   • Brukere uten aktivert flerfaktorautentisering (MFA)

   • Gjestebrukere – aktive og inaktive

   • Egne inaktive kontoer

   • Brukere med priviligerte rettigheter

   Dette gir et viktig fundament for risikobasert tilgangsstyring – et sentralt krav i NIS2.
   
   

2. Applikasjoner og lisensbruk
   NIS2-krav: Virksomheter skal ha oversikt over systemer og bruk. Bsure viser:

   • Hvilke applikasjoner som er i bruk i Entra ID

   • Hvem som bruker dem

   • Hvor det finnes ubrukte eller feilbrukte lisenser

   Dette hjelper deg med å rydde opp og redusere både risiko og unødvendige kostnader.
   
   

3. Enheter

   NIS2-krav: Enheter koblet til nettverket skal være sikre og dokumenterte. Bsure gir deg oversikt over:

   • Hvilke enheter som er koblet til Entra ID

   • Enhetstype, operativsystem og siste bruk

   • Potensielle risikoelementer som utdaterte eller ubrukte enheter

   Dette gir bedre innsikt og hjelper deg med å avdekke sårbarheter i virksomhetens tekniske miljø.
   
   

4. Dokumentasjon og oppfølging

   NIS2-krav: Virksomheter skal kunne dokumentere sikkerhetstiltak og hendelseshåndtering. Bsure gjør det enkelt å:

   • Følge opp avvik og risiko

   • Prioritere tiltak basert på faktisk innsikt

   • Dokumentere sikkerhetsarbeidet overfor ledelse, revisor og myndigheter

En praktisk vei til NIS2-compliance

Bsure er ikke et verktøy som dekker hele NIS2-direktivet. Men vi hjelper deg med det grunnleggende: å få oversikt, rydde opp og redusere risiko i virksomhetens digitale miljø.

Det handler ikke om å innføre enda et komplekst system – men om å få kontroll over det dere allerede bruker.