NIS2-richtlijn
De Cyberbeveiligingswet verplicht bedrijven om aantoonbaar veilig te werken. Dat geldt voor organisaties in vitale sectoren, maar óók voor hun leveranciers. Met een NIS2 GAP-analyse laten wij zien waar je nu staat en helpen we je naar volledige compliance.
Cyberbeveiligingswet
De Europese NIS2-richtlijn wordt in Nederland ingevoerd via de Cyberbeveiligingswet. Deze wet dwingt organisaties tot strengere eisen op het gebied van cybersecurity en compliance. Ook mkb-bedrijven krijgen hiermee te maken – direct als je zelf in een kritieke sector actief bent, of indirect omdat jouw klanten eisen dat je voldoet aan de NIS2-standaarden.
Voor wie geldt NIS2?
-
Direct: organisaties in sectoren zoals energie, zorg, transport, voeding, water en financiën
-
Indirect: Leveranciers en partners van deze organisaties. Ook als mkb’er kan jouw klant eisen dat je aantoonbaar veilig werkt
jouw verplichtingen
-
Beleid
Een cybersecuritybeleid en actuele risicobeoordeling. -
Beveiligingsmaatregelen
Zoals multi-factor authenticatie, back-ups, logging en leveranciersbeheer.
-
Meldplicht
Incidentmeldingen binnen 24 uur bij ernstige cyberincidenten. -
Bestuurdersbetrokkenheid
De directie is eindverantwoordelijk.
Onze aanpak
-
NIS2 GAP-Analyse - Inzicht in waar je nu staat en wat er ontbreekt.
-
Begeleiding - Implementatie van beleid, maatregelen en processen.
-
Bewijsvoering - Begeleiding naar o.a. het NIS2 Quality Mark, hét keurmerk waarmee je klanten direct ziet dat je veilig werkt
