Användning av ISO 27001 för efterlevnad av NIS2 : En jämförande kartläggning mellan ISO 27001 och NIS2

Sammanfattning

Syftet med denna studie är att beskriva och förklara hur ISO 27001 kan användas för att uppfylla kraven i NIS2-direktivet som specificeras i artikel 21.2 och tydliggörs i Kommissionens Genomförandeförordning (KGF). För att uppnå detta har en kvalitativ metodologisk ansats tillämpats, där en triangulering genomförts genom en kombination av dokumentstudie och expertintervjuer. Dokumentstudien utgör studiens grund och består av en detaljerad kartläggning mellan specifikationerna i KGF och ISO 27001, där varje enskild specifikation har analyserats och mappats mot relevanta delar av standarden. Expertintervjuerna kompletterar den teoretiska analysen med praktiska erfarenheter och yrkesperspektiv. Resultatet visar att ISO 27001 till stor del uppfyller de tekniska specifikationerna i KGF: 66 % bedöms vara helt uppfyllda, 18 % delvis och 16 % inte alls. Kartläggningen visar att ISO 27001 i hög grad täcker områden som rör riskhantering, organisatorisk säkerhet samt personalrelaterade säkerhetsrutiner men är svagare inom operativa och teknikspecifika områden. Slutsatsen är att ISO 27001 erbjuder en systematisk och etablerad standard som stödjer implementeringen av NIS2, men att ytterligare anpassningar krävs för fullständig efterlevnad, något som även bekräftas av expertintervjuerna. Studien bygger på tolkningar av hur ISO 27001 motsvarar specifikationerna i KGF, vilket kan innebära viss subjektivitet. Trots detta bidrar studien till en fördjupad förståelse för sambandet mellan ISO 27001 och NIS2, vilket lägger en värdefull grund för vidare forskning.