IT-säkerhetsföretaget WithSecure (tidigare F-Secure Business) och konsultföretaget Plantvision meddelar att företagen intensifierar sitt samarbete i Sverige.
Samarbetet är utformat för att hjälpa kunder inom life science att samordna arbetet kring cybersäkerhet och compliance.
Samarbetet är särskilt aktuellt i samband med att EU-kommissionen har reviderat det nuvarande NIS-direktivet och publicerat NIS 2 som skärper säkerhets- och riskhanteringskrav ytterligare.
”IT-hoten mot life science-sektorn blir fler och allvarligare, och kraven på compliance genom hela värdekedjan blir allt tuffare, särskilt i samband med NIS 2”, säger Anna-Lena Mann, Affärsområdeschef Compliance på Plantvision. “Det kräver samordnade insatser som både fokuserar på patientsäkerhet och som skyddar leverantörer från stora potentiella ekonomiska skador. Cybersäkerhet och utbildning måste byggas in i kundernas processer”, säger Anna-Lena Mann.
Det nya NIS-direktivet (NIS 2) kommer att bli del av svensk lagstiftning redan i oktober nästa år (2024). Syftet är delvis att bredda antalet sektorer som omfattas och att skapa en bättre gemensam säkerhetsnivå inom EU. Detta genom bl.a. nya krav på riskhantering och incidentrapportering, incidenthantering samt säkerhet i applikationer och infrastruktur. Inom ramarna för NIS2 och life science som sektor, krävs därmed en hel del initiativ i säkerhetsarbetet och förberedelser för att uppfylla de nya säkerhetskraven.
”Inom life science-branschen ser vi allt fler komplexa IT-attacker riktade mot företag och myndigheter”, säger Ingrid Waldheim, Managing Consultant på WithSecure. ”Compliance inom cybersäkerhet är ett komplext område, och våra kunder behöver kontinuerligt se till att de ligger i linje med de lagar och regler som finns. Via samarbetet med Plantvision kan vi erbjuda våra kunder inom läkemedels- och medicinteknisk industri just detta”, säger Ingrid Waldheim.
WithSecure och Plantvision kommer erbjuda workshops, events och utbildningar kring vad NIS 2 innebär och hur företag bör förhålla sig till det.
Tillsammans har företagen över 50 års erfarenhet av att hjälpa företag inom sjukvårdssektorn och life science att implementera verksamhetsanpassade processer och arbetssätt efter de regelverk som finns inom cybersäkerhet och compliance för att säkerställa just efterlevnad och en förhöjd säkerhetsnivå.
