Optimizing MS Purview tools for compliance with NIS2 and the new Cybersecurity Act

This thesis focuses on the use of MS Purview to ensure compliance with new legislative requirements arising from the NIS2 directive and the Czech Cybersecurity Act (ZoKB) for managing electronic documents. The NIS2 directive responds to the growing cybersecurity threats within the EU, and the Czech ZoKB implements these requirements into national legislation. The goal of the thesis is to explore how MS Purview tools can help organizations meet ZoKB requirements, especially in asset management (paragraph 8). Analysed tools such as Sensitivity Labels, Data Loss Prevention, and Data Lifecycle Management enable data classification, access control, and user activity monitoring, which help prevent the leakage of sensitive data and ensure data confidentiality, integrity, and availability in line with NIS2. Results show that MS Purview effectively covers most requirements of ZoKB paragraph 8, which directly targets asset management. Additionally, with proper implementation, MS Purview tools can cover other sections derived from ZoKB requirements. MS Purview offers a robust solution for managing electronic documents; however, its effectiveness also relies on the organization’s internal security policies. This thesis provides organizations with a practical perspective on using MS Purview in cybersecurity.

Diplomová práce se zaměřuje na využití MS Purview pro zajištění souladu s novými legislativními požadavky vycházejícími ze směrnice NIS2 a českého zákona o kybernetické bezpečnosti (ZoKB) při správě elektronických dokumentů. Směrnice NIS2 reaguje na rostoucí kybernetické hrozby v EU a český ZoKB, který ji implementuje do národní legislativy. Cílem práce je prozkoumat, jak mohou nástroje MS Purview pomoci organizacím splnit požadavky ZoKB, zejména v oblasti řízení aktiv (paragraf 8). Analyzované nástroje, jako jsou Sensitivity Labels, Data Loss Prevention a Data Lifecycle Management, umožňují klasifikaci údajů, kontrolu přístupů a monitorování činností uživatelů, čímž pomáhají zabránit úniku citlivých dat a zajistit důvěrnost, integritu a dostupnost dat v souladu s NIS2. Výsledky ukazují, že MS Purview efektivně pokrývá většinu požadavků paragrafu 8 ZoKB, který se přímo zaměřuje na řízení aktiv. Mimo to lze při správné implementaci nástrojů MS Purview pokrýt i další části vycházející z požadavků ZoKB. MS Purview představuje silný nástroj pro správu elektronických dokumentů, avšak jeho účinnost závisí také na doplnění o interní bezpečnostní politiky organizace. Práce poskytuje organizacím praktický pohled na využití MS Purview v oblasti kybernetické bezpečnosti.