Det pratas mycket om tekniken bakom NIS2: brandväggar, loggning, incidenthantering. Det som får mindre uppmärksamhet är att lagen faktiskt namnger vad ledningen måste göra, och en av punkterna är lätt att missa: styrelsen och VD ska genomgå utbildning i cybersäkerhet för att kunna fatta informerade beslut.
