Implementar las normativas DORA y NIS2 en las empresas

A partir de enero de 2025, más de 2.000 empresas en sectores críticos como banca, seguros y tecnología deberán cumplir con las normativas DORA y NIS2, que buscan fortalecer la resiliencia operativa y la ciberseguridad. Con sanciones que pueden alcanzar los 10 millones de euros, es necesario disponer de un socio estratégico, que ofrezca soluciones avanzadas y personalizadas en análisis de riesgos, protección de datos y gestión de incidentes.

Siguiendo este requisito, Getronics está promoviendo el cumplimiento de las normativas europeas entre sus clientes. Estas normativas son fundamentales para garantizar la resiliencia operativa y la ciberseguridad tanto de redes como de sistemas de información, especialmente en sectores críticos y entidades financieras, incluyendo empresas de inversión, fintechs, intermediarios de seguros y fondos de pensiones.

Más de 2.000 empresas en Europa deberán cumplir con las nuevas normativas de ciberseguridad DORA y NIS2 antes de enero 2025

Getronics ofrece una amplia gama de servicios esenciales para cumplir con estos estándares, incluyendo análisis de riesgos, protección de la cadena de suministro, acceso Zero Trust, cifrado de datos y gestión integral de incidentes y crisis. Estos servicios son cruciales para garantizar el cumplimiento de las normativas DORA y NIS2 y proteger a las empresas de posibles sanciones y riesgos operativos.

«Con nuestra experiencia, conocimiento del mercado, de las especificidades de nuestros clientes y capacidad técnica, facilitamos, no solo que cumplan con estas normativas, sino que también mejoren su postura de seguridad general lo que repercute directamente en sus usuarios finales y en un mejor servicio a los mismos”, comenta Roberto Cerezo, sales director para el sector financiero y de telecomunicaciones de Getronics.

Normativas DORA y NIS2

La directiva NIS2, vigente desde diciembre de 2022, amplía y refuerza las obligaciones de seguridad y notificación de incidentes para operadores de servicios esenciales y proveedores de servicios digitales. Además, extiende su alcance a sectores como energía, transporte y salud.

Por su parte, el reglamento DORA, que entrará en vigor en enero de 2025, establece requisitos armonizados y estrictos para la gestión de riesgos tecnológicos, notificación de incidentes y pruebas de resistencia operativa digital, abarcando desde bancos hasta plataformas de criptomonedas.

El papel de Getronics

Getronics se destaca por su enfoque proactivo y personalizado en ciberseguridad, proporcionando formación para empleados y soluciones avanzadas de machine learning e inteligencia artificial para análisis predictivo y respuesta rápida a incidentes. Con un 74% de las empresas europeas aún no preparadas para cumplir con los requisitos normativos, la intervención de Getronics es crucial.

La empresa colabora con diversos partners tecnológicos y es agnóstica respecto a fabricantes, permitiendo soluciones adaptadas a cada cliente. Además, cuenta con un SOC propio en Barcelona y una red de partners que garantizan una cobertura integral y avanzada en ciberseguridad.