NIS2-compliance: Fra kompleksitet til klarhed
Kunde
Sjællandsk forsyningsselskab
Leverance
- NIS2-compliance
Et forsyningsselskab kontaktede Pentia Scale. Behovet var en konsulent, der kunne navigere i alle kravene i NIS2-direktivet og styre virksomheden i mål. Opgaven krævede en konsulent, der både var skarp til at navigere i teknologi og organisation.
Arbejder du med IT og kritisk infrastruktur, har du hørt om NIS2, EU’s direktiv om cybersikkerhed. Du ved nok også, at det ikke er noget, du løser på en eftermiddag.
Sikker samfundskritisk infrastruktur
Forsyningsselskabet havde en række lovkrav at leve op til og havde gjort forarbejdet. Men problemer er ligeglade med siloer, og sikkerhedsbehov går på tværs af afdelinger, software/hardware, landegrænser, og hvad der ellers kan spænde ben for samarbejde på tværs.
Derfor kontaktede virksomheden Pentia Scale; de skulle bruge en konsulent, der kunne drive arbejdet på tværs af afdelinger, prioritere indsatserne og bygge bro mellem tekniske og organisatoriske behov.
Valget faldt på Nete Jørgensen, en erfaren IT-projektleder med forståelse for området.
Tre veje til målstregen
Succes i komplekse projekter kræver, at du bryder dem ned og prioriterer.
Opgaven faldt sammen med en omstrukturering i organisationen – og det betød, at vejen i mål også blev et ledelsesspørgsmål.
Derfor leverede Nete Jørgensen ikke 1, men 3 afstemte projektplaner, så virksomheden havde en klar vej fremad uanset, hvordan ledelsen valgte at prioritere. Projektplanerne hjalp også virksomheden med at prioritere i indsatserne og finde det gode skæringspunkt mellem indsats og output.
Virksomheden har nu en tydelig vej til at blive 80% NIS2-compliant inden for infrastruktur og netværk.
Legacy og teknisk gæld
Undervejs blev det tydeligt at legacy-systemer og teknisk gæld spillede en større rolle end organisationen var klar over. Derfor hjalp Nete Jørgensen også med at få tydeliggjort behovet for at fokusere kapacitet og ressourcer disse områder.
Herunder hjalp hun de forskellige specialister med at synliggøre og kommunikere behov for investeringer – og ’opportunity costs’ ved at udskyde dem.
Resultatet er en organisation, der også er bedre udstyret til at levere på sit mål om digital modenhed.
En glad konsulent, der leverede værdi uden at fakturere ekstra
Det var ikke kun virksomheden, som var glad for forløbet. Nete Jørgensen fremhæver bl.a., at det var en fordel at have Pentias faglige kompetencer i ryggen, når noget skulle dobbelttjekkes.
Og så var hun glad for, at alle var indstillede på at tilpasse kursen, da opgaven ændrede karakter, så der blev fokuseret på det, virksomheden havde brug for – i stedet for at løbe en tjekliste slavisk igennem.
Skal vi ikke tale om dig i stedet?
Tag fat i os – så giver vi sammen dit næste projekt flyvehøjde