#77: NIS2-direktiivi Susanna Orispään kanssa

Tässä jaksossa Milla, Hannes ja Floora tekevät syrjähypyn ja keskustelevat upean vieraan, Telian tietoturvajuristi Susanna "Sussu" Orispään kanssa NIS2-direktiivistä!   NIS2-direktiiviä aletaan soveltaa Suomessa 18.10.2024 ja tässä jaksossa syvennytään siihen, mistä kyseisessä direktiivissä oikeastaan on kyse ja miten se saattaa sekoittaa (tietosuoja)juristin työpäivää. Monille tietosuojajuristeille NIS2 näyttäytyy varmasti lähinnä tietoturvainstrumenttina, mutta kuten jaksosta selviää, tämä on vain puoli totuutta.. NIS2 on päivitetty versio vanhasta NIS-direktiivistä ja päivitettävänä onkin ollut oikeastaan kaikki. NIS2 ei vain listaa uusia tietoturvavaatimuksia ja laajenna soveltamisalaa huomattavasti, vaan tarkentaa myös johdon vastuuta, toimitusketjujen hallintaa ja sanktioita. Lisäksi luodaan uusi merkittävien poikkeamien ilmoittamismenettely GDPR:n tapaan. Riskiperusteisesta lähestymistavasta huolimatta on selkeää, että NIS2 vaikuttaa laajasti monenlaisiin yrityksiin - siis myös niihin, jotka eivät ole edes suoraan sen soveltamisalassa. Pistä jakso pyörimään ja kuuntele miksi!   Voit seurata TietosuojaPodia Twitterissä täältä: https://twitter.com/PodPrivacy Voit lähettää meille palautetta Twitterin yksityisviestinä, hashtagilla #tietosuojapod tai sähköpostilla [email protected] Seuraa meitä myös Instagramissa ja LinkedInissä nimellä privacypod!