De EU wil de cyberveiligheid van de belangrijkste sectoren in de EU verbeteren. Daarom heeft de EU een nieuwe richtlijn gemaakt: de NIS 2-richtlijn. Deze richtlijn zegt dat organisaties die noodzakelijke of belangrijke diensten leveren, zoals ziekenhuizen, banken of waterbedrijven, hun netwerk- en informatiesystemen goed moeten beveiligen. Ook moeten ze het melden als er een cyberincident gebeurt. De NIS 2-richtlijn is een update van de oude NIS-richtlijn uit 2016. De nieuwe richtlijn geldt voor meer sectoren en organisaties dan de oude.
In mei 2022 is NIS 2 voorlopig geaccepteerd door het Europese Parlement, wat een uitbreiding is van de huidige NIS. NIS 2 bevat een baseline voor cybersecurity risico management maatregelen en rapportage verplichtingen. Over het algemeen heeft het voorstel de volgende drie doelstellingen:
Het verhogen van de cyberweerbaarheid door regels in te voeren die ervoor zorgen dat alle publieke en private entiteiten, die belangrijke taken vervullen voor de economie en de samenleving als geheel, cybersecurity maatregelen moeten nemen. Dit bevat ook mkb’s die werkzaam zijn in een van de sectoren binnen de scope.
Inconsistenties verminderen van cyberweerbaarheid op de interne markt van Europa in de sectoren die nu al onder de NIS vallen door het volgende uit te breiden:
Het verbeteren van het niveau van gezamenlijke bewustzijn en het collectieve vermogen om voor te bereiden en te reageren door:
Om proactief aan de slag te gaan en voorbereid te zijn op deze nieuwe wetgeving kunnen onze IT consultants je helpen door je huidige niveau van cyberbeveiliging te beoordelen, hiaten en risico’s te identificeren en passende maatregelen te nemen om aan de nieuwe regels te voldoen.
Aantoonbare IT- en privacy beheersing is voor je (potentiële) klanten steeds vaker een randvoorwaarde bij de selectie van een leverancier. Onze IT specialisten adviseren je bij het inrichten van IT-, privacy- en bedrijfsprocessen en geven ISAE 3402 Assurance rapportages af om de beheersing aan je klanten aan te tonen.
Professionals. Gericht op het verbeteren van jouw IT. Wij weten welke IT je nodig hebt, hoe je hackers buiten de deur houdt en wat de AVG voor jou betekent. Wil je beheersing aantonen aan je klanten? Ook dat regelen we voor je.