Forskellen kort
ISO 27001 er en frivillig international standard for et ledelsessystem for informationssikkerhed. NIS2 (i Danmark lov nr. 434, i kraft 1. juli 2025) er bindende lov med specifikke krav til risikostyring, hændelsesrapportering og leverandørkæde-sikkerhed.
Hvor de overlapper
Et modent ISO 27001-system dækker en stor del af NIS2's tekniske og organisatoriske foranstaltninger. Har I allerede certificering, er I godt på vej.
Hvor ISO 27001 ikke rækker
- Hændelsesrapportering: NIS2 har specifikke frister (24-timers varsling, 72-timers notifikation) til myndighederne.
- Leverandørkæden: NIS2 art. 21 stiller eksplicitte krav, som kunder sender videre til jer.
- Bevisbarhed: kunden vil ofte se konkret, verificerbar evidens — ikke bare et certifikat.
Sådan hjælper PowerQuant
- Tag det gratis 2-minutters scope-tjek og se, hvor jeres huller er.
- Spørgeskema-Svar (fast pris): signeret readiness-rapport som supplement til en certificering.