I soggetti NIS sono tenuti ad adottare e approvare politiche, definire piani, documentare procedure, oltre a condurre verifiche di conformità e audit di sicurezza, per valutare l'efficacia delle misure adottate, identificare aree di miglioramento ed eventuali interventi. Ecco perché l'audit di sicurezza occupa una posizione centrale nella NIS2
L'articolo Audit di sicurezza e NIS2: dalla conformità formale alla governance reale proviene da Cyber Security 360.