NIS2 opvolgmail

Nederlandse vlag en Europese vlag tegen een blauwe lucht

De Cbw is officieel van kracht: zo maak je een inhaalslag.

Ook als je geen NIS2-entiteit bent

Sinds 15 augustus is de Cyberbeveiligingswet (de Nederlandse uitwerking van de NIS2-richtlijn) officieel van kracht. Dit betekent nieuwe verplichtingen voor ruim 8.000 organisaties.

Valt {subscriber_lastname} onder de Cbw, maar ben je nog niet klaar? Met deze zes tips maak je een inhaalslag.

Registreer je bij het NCSC

Registreer je in het nationaal entiteitenregister via het NCSC en voldoe aan de registratieplicht.

Breng je kroonjuwelen in kaart

Een risicoanalyse is de basis voor cyberweerbaarheid en compliance. Breng essentiële systemen, data en processen in kaart, zodat je weet waar je prioriteiten liggen.

Maak een overzicht van beveiligingsmaatregelen

Breng je maatregelen in kaart en toets de effectiviteit. Het NCSC noemt MFA een basismaatregel. Test ook je back-ups. Een back-up die je niet kunt terugzetten is niets waard.

Zorg dat incidentrespons geen papieren werkelijkheid is

Een plan hebben is één, weten hoe je moet handelen is iets anders. Oefen daarom regelmatig met scenario’s. Organisaties die oefenen beperken de impact aanzienlijk.

Kijk verder dan je eigen organisatie

De Cbw legt de nadruk op ketenbeveiliging. Breng leveranciers en hun risico’s in kaart en maak duidelijke beveiligingsafspraken. Zo houd je grip op risico’s buiten je organisatie.

Maak cybersecurity een bestuursonderwerp

IT is niet langer alleen verantwoordelijk voor cybersecurity. Het bestuur moet daarom over voldoende kennis beschikken om risico’s en maatregelen te beoordelen.

Ben je géén NIS2-entiteit?

NIS2 werkt door in de keten. Grote klanten willen steeds vaker weten of hun leveranciers digitaal veilig werken. Zo kan de Cbw tóch gevolgen hebben voor jouw organisatie.

Het risico als je niet voldoet
De toezichthouder kan ingrijpen en boetes opleggen. Maar belangrijker: onvoldoende beveiliging vergroot het risico op systeemuitval en financiële en reputatieschade.

Voldoet {subscriber_lastname} al aan de Cbw?

Geen tijd of expertise in huis om dit zelf op te pakken? Bespreek jouw situatie vrijblijvend met een expert. Samen kijken we wat nodig en haalbaar is om de Cbw pragmatisch en beheersbaar te implementeren. Zo geef je invulling aan de wet én houd je grip op je cyberweerbaarheid.

Plan een vrijblijvend gesprek