Foreløpig har Norge implementert EUs NIS1-direktiv som lov om digital sikkerhet. Justis- og beredskapsdepartementet, i samarbeid med NSM, jobber med den nasjonale gjennomføringen av EUs NIS2-direktiv fra 2023 i form av en ny/oppdatert lov, som forventes å bli ferdigstilt i 2027. Den nye/oppdaterte loven vil gjelde for virksomheter ansett som del av kritisk infrastruktur og kritiske samfunnsfunksjoner (KIKS), som i praksis vil være svært mange virksomheter. På den ene siden vil det medføre kostnader for virksomheter å etterleve loven. På den annen side forventes det naturligvis at virksomheters etterlevelse av loven vil styrke deres cybersikkerhet og -beredskap.
Denne masteroppgaven fokuserer på å vurdere virksomheters tilnærning til etterlevelse av NIS2 på en måte som gjør at gevinsten av styrket cybersikkerhet og -beredskap vil være betydelig høyere enn kostnaden for etterlevelse av NIS2. Det skal også undersøkes i hvilken grad virksomhetens art og størrelse påvirker tilnærming og god praksis for å oppnå dette.
| Denne masteroppgaven er i samarbeid med NSM. |  |