Kui keegi ütleb “ISMS dokumentatsioon”, siis paljud kujutavad ette: lõputut failimassi, dokumente, mida keegi ei loe ja auditit, mis tuleb nagu eksam, milleks keegi ei õppinud.

Reaalsus ei pea selline olema.

Kas see on jälle mingi uus IT-inimeste väljamõeldis, mis tähendab ainult rohkem pabereid ja vähem päris tööd? Ja miks see üldse mind või minu ettevõtet puudutama peaks?

NIS2 ja KüTS on küberturvalisuse regulatsioonid, mis mõjutavad otseselt ettevõtete juhtimist ja vastutust – räägime need kaks lühendit lahti.