NIS2 începe cu oamenii: de ce HR și IT devin parteneri strategici în securitatea cibernetică

Gestionarea riscurilor și securitatea cibernetică devin obligatorii pentru companiile și IMM-urile din sectoarele critice

Directiva Europeană NIS2 aduce un set extins de cerințe privind managementul riscurilor și securitatea cibernetică, aplicabile companiilor mijlocii și mari, precum și IMM-urilor care furnizează servicii esențiale în domenii critice din Energie, Sănătate, Transport, Financiar, IT&Telecomunicații sau Administrație publică.

Pentru România, perioada 2026-2027 este critică pentru implementare, audit și raportări obligatorii. Conformitatea nu este opțională, iar sancțiunile pot fi semnificative.

 

Cine răspunde de NIS2 în organizație? Nu e doar IT — este toată compania

Unul dintre cele mai frecvente mituri în jurul Directivei NIS2 este ideea că „treaba cu securitatea ține de IT”. Realitatea este diferită și mai complexă:

”90% dintre incidentele de securitate în companii își au originea în erori umane, procese interne nevalidate sau lipsa de conștientizare — ceea ce înseamnă că responsabilitatea pentru conformitatea NIS2 nu se oprește la departamentul tehnic.”

HR, managementul general și leadershipul organizațional sunt actori cheie în implementarea cu succes a cerințelor NIS2. De la modul în care angajații sunt instruiți, la felul în care sunt definite rolurile și responsabilitățile, până la cultura internă de raportare și prevenție — totul are impact asupra securității cibernetice.

”O breșă de securitate nu este doar un incident tehnic — este o vulnerabilitate organizațională.”

Angajații bine instruiți sunt o primă linie de apărare. HR-ul și leadershipul joacă un rol esențial în:

• definirea competențelor necesare pentru rolurile sensibile

• planificarea și executarea de traininguri sistematice

• integrarea securității în procesele de recrutare și dezvoltare profesională

• stabilirea clară a procedurilor și responsabilităților

• construirea unei culturi organizaționale deschise către raportarea proactivă a riscurilor

 

 

 

 

Responsabilitate pentru companii: responsabil intern dedicat sau serviciu outsourcing

Organizațiile trebuie să realizeze evaluări periodice de risc, să implementeze măsuri tehnice și procedurale adecvate, să gestioneze și să raporteze incidente, să controleze accesul la sisteme/date, să asigure continuitatea operațională și să desemneze o persoană responsabilă de securitatea cibernetică.

Dacă această funcție este acoperită intern, responsabilul trebuie să fie certificat și calificat pentru cerințele NIS2; în lipsa unui astfel de specialist, organizația poate apela la o companie specializată.

Pentru a facilita alinierea, ITAdviser sprijină organizațiile prin asigurarea unui responsabil dedicat, certificat pentru NIS2, oferind evaluări de conformitate și îndrumare tehnică bazată pe expertiză certificată. Astfel, cerințele directivei sunt înțelese și aplicate corect în contextul fiecărei companii.

 

De la abordări punctuale la un abonament lunar cu responsabil dedicat

Abordarea ITAdviser se bazează pe un abonament lunar, care asigură:

• conformitate continuă cu cerințele NIS2

• vizibilitate și control permanent asupra riscurilor

• desemnarea unui responsabil de securitate care coordonează relația dintre compania ta, echipele interne și autorități

 

Această abordare înlocuiește modelele reactive sau fragmentate, oferind predictibilitate, continuitate și calitate reală a nivelului de securitate.

 

Beneficiile abonamentului lunar:

• planificare clară a resurselor și costurilor pe termen mediu și lung

• continuitate în relația cu autoritățile competente (DNSC)

• maturizare progresivă și măsurabilă a nivelului de securitate

• integrarea securității cibernetice în procesele operaționale și de management existente

 

Servicii recurente + servicii on-demand, fără a încărca echipa internă

Pe lângă serviciile recurente incluse în abonamentul NIS, ITAdviser oferă acces flexibil la servicii on-demand, pentru situații punctuale sau proiecte specifice, inclusiv consultanță specializată de cybersecurity:

• hardening infrastructură și platforme critice

• analiză, răspuns și management al incidentelor de securitate

• penetration testing și evaluări periodice de vulnerabilitate

• consultanta si suport Microsoft 365

 

Astfel, organizația ta beneficiază de expertiză avansată fără a angaja resurse interne suplimentare.

 

 

Cum afli dacă trebuie să te conformezi?

Dacă nu ești sigur că intri în sfera NIS2, iată pașii recomandați:

• Verifică dacă faci parte dintr-un sector critic listat în directivă

• Evaluează dimensiunea companiei (angajați / cifră de afaceri)

• Analizează dependența lanțului de aprovizionare: chiar și o companie mică poate fi vizată dacă serviciile sale susțin infrastructuri critice

• Consultă autoritatea națională competentă (CERT-RO / DNSC) pentru clarificări oficiale

• Solicită o evaluare GRATUITĂ a conformității cu NIS2 pentru a determina nivelul actual de conformitate și măsurile necesare
  
  

Statisticile arată ceea ce numeroase companii încă neagă

• La nivel european, peste 100.000 de organizații vor trebui să se conformeze NIS2 până în 2026-2027 — o cifră de două ori mai mare decât cea vizată de vechea Directivă NIS1.

 

• În România, estimările arată că între 8.000 și 15.000 de companii vor fi vizate direct de NIS2, inclusiv organizații medii și IMM-uri care fac parte din lanțuri critice de furnizare.
  
  
  

Aceste cifre arată un adevăr clar: nu este o chestiune de „dacă” ci de „când” și „cât de pregătiți suntem”.

 

Despre ITAdviser De peste 20 de ani sprijinim organizații din diverse domenii în proiecte de Training, Cybersecurity și Outsourcing IT, oferind expertiză practică și soluții adaptate nevoilor reale. Continuăm să învățăm și să evoluăm pentru a rămâne un partener de încredere.

20 ani activitate | 300+ proiecte complexe | 24.000 cursanți | 90.000+ ore consultanță IT