De EU ziet het belang van cyberbeveiliging in en wil de cyberveiligheid van de belangrijkste sectoren in de EU verbeteren. Daarom heeft de EU een nieuwe richtlijn gemaakt: de NIS 2-richtlijn. Deze richtlijn zegt dat organisaties die noodzakelijke of belangrijke diensten leveren, zoals ziekenhuizen, banken of waterbedrijven, hun netwerk- en informatiesystemen goed moeten beveiligen. Ook moeten ze het melden als er een cyberincident gebeurt.
NIS 2 heeft als doel de weerbaarheid tegen cyberaanvallen te vergroten en de gevolgen van dergelijke aanvallen te beperken. Bedrijven zullen hun cyberbeveiligingsprocessen tot een volwassen niveau moeten brengen en voldoen aan rapportage verplichtingen. Over het algemeen heeft het voorstel de volgende drie doelstellingen:
Het verhogen van de cyberweerbaarheid door regels in te voeren die ervoor zorgen dat alle publieke en private entiteiten, die belangrijke taken vervullen voor de economie en de samenleving als geheel, cybersecurity maatregelen moeten nemen. Dit bevat ook mkb’s die werkzaam zijn in een van de sectoren binnen de scope.
Inconsistenties verminderen van cyberweerbaarheid op de interne markt van Europa in de sectoren die nu al onder de NIS vallen door het volgende uit te breiden:
Het verbeteren van het niveau van gezamenlijke bewustzijn en het collectieve vermogen om voor te bereiden en te reageren door:
In de NIS 2-richtlijn wordt onderscheid gemaakt in sectoren uit bijlage 1 en sectoren uit bijlage 2. Daarnaast wordt onderscheid gemaakt tussen essentiële en belangrijke organisaties. Essentiële organisaties zijn grote organisaties die actief zijn in een sector uit bijlage 1. Belangrijke organisaties zijn middelgrote organisaties die actief zijn in een sector uit bijlage 1 en middelgrote en grote organisaties die actief zijn in een sector uit bijlage 2.
Om proactief aan de slag te gaan en voorbereid te zijn op deze nieuwe wetgeving kunnen onze IT consultants je helpen door je huidige niveau van cyberbeveiliging te beoordelen, hiaten en risico’s te identificeren en passende maatregelen te nemen om aan de nieuwe regels te voldoen.
Aantoonbare IT- en privacy beheersing is voor je (potentiële) klanten steeds vaker een randvoorwaarde bij de selectie van een leverancier. Onze IT specialisten adviseren je bij het inrichten van IT-, privacy- en bedrijfsprocessen en geven ISAE 3402 Assurance rapportages af om de beheersing aan je klanten aan te tonen.
Professionals. Gericht op het verbeteren van jouw IT. Wij weten welke IT je nodig hebt, hoe je hackers buiten de deur houdt en wat de AVG voor jou betekent. Wil je beheersing aantonen aan je klanten? Ook dat regelen we voor je.