De EU ziet het belang van cyberbeveiliging in en wil de cyberveiligheid van de belangrijkste sectoren in de EU verbeteren. Daarom heeft de EU een nieuwe richtlijn gemaakt: de NIS2-richtlijn. Deze richtlijn zegt dat organisaties die noodzakelijke of belangrijke diensten leveren, zoals ziekenhuizen, banken of waterbedrijven, hun netwerk- en informatiesystemen goed moeten beveiligen. Ook moeten ze het melden als er een cyberincident gebeurt.
NIS2 heeft als doel de weerbaarheid tegen cyberaanvallen te vergroten en de gevolgen van dergelijke aanvallen te beperken. Bedrijven zullen hun cyberbeveiligingsprocessen tot een volwassen niveau moeten brengen en voldoen aan rapportage verplichtingen. Over het algemeen heeft het voorstel de volgende drie doelstellingen:
Het verhogen van de cyberweerbaarheid door regels in te voeren die ervoor zorgen dat alle publieke en private entiteiten, die belangrijke taken vervullen voor de economie en de samenleving als geheel, cybersecurity maatregelen moeten nemen. Dit bevat ook mkb’s die werkzaam zijn in een van de sectoren binnen de scope.
Inconsistenties verminderen van cyberweerbaarheid op de interne markt van Europa in de sectoren die nu al onder de NIS vallen door het volgende uit te breiden:
Het verbeteren van het niveau van gezamenlijke bewustzijn en het collectieve vermogen om voor te bereiden en te reageren door:
In de NIS2-richtlijn wordt aangegeven welke organisaties verplicht zijn om aan NIS2 te voldoen. Organisaties die onder middelkleine mkb-organisaties vallen, hoeven niet te voldoen. Dit zijn organisaties met minder dan 50 werknemers en een omzet en balanstotaal onder 10 miljoen Euro. NIS2 maakt onderscheid in de mate van toezicht, zijnde: proactief versus reactief toezicht. Proactief toezicht zal worden toegepast voor organisaties die vallen onder Annex 1 en behoren tot de grote organisaties (meer dan 250 werknemers óf omzet 50 miljoen + balanstotaal 43 miljoen).
Om proactief aan de slag te gaan en voorbereid te zijn op deze nieuwe wetgeving kunnen onze IT consultants je helpen door je huidige niveau van cyberbeveiliging te beoordelen, hiaten en risico’s te identificeren en passende maatregelen te nemen om aan de nieuwe regels te voldoen.
Aantoonbare IT- en privacy beheersing is voor je (potentiële) klanten steeds vaker een randvoorwaarde bij de selectie van een leverancier. Onze IT specialisten adviseren je bij het inrichten van IT-, privacy- en bedrijfsprocessen en geven ISAE 3402 Assurance rapportages af om de beheersing aan je klanten aan te tonen.
Professionals. Gericht op het verbeteren van jouw IT. Wij weten welke IT je nodig hebt, hoe je hackers buiten de deur houdt en wat de AVG voor jou betekent. Wil je beheersing aantonen aan je klanten? Ook dat regelen we voor je.