For organisationer omfattet af de relevante NIS 2-regler har ledelsen en aktiv rolle i godkendelse og tilsyn med cybersikkerhedsforanstaltninger. Ansvaret kan ikke reduceres til, at IT-afdelingen køber et værktøj eller bestiller en årlig rapport.

Ledelsen bør få et forståeligt billede af væsentlige risici, afhængigheder og mangler og sikre kompetencer og opfølgning. Aftal beslutningspunkter, rapportering og håndtering af accepterede risici. Den præcise pligt afhænger af den regulering, organisationen er omfattet af; SAMSIKs ledelsesvejledning er et relevant udgangspunkt for den konkrete afklaring.

Kilder og faglig baggrund: SAMSIK: Ledelsens rolle og opgaver