NIS2 opvolgmail

De Cbw is officieel van kracht: zo maak je een inhaalslag. Ook als je geen NIS2-entiteit bent

Sinds 15 augustus is de Cyberbeveiligingswet (de Nederlandse uitwerking van de NIS2-richtlijn) officieel van kracht. Dit betekent nieuwe verplichtingen voor ruim 8.000 organisaties.

Valt jouw organisatie onder de wetgeving, maar ben je nog niet klaar? Kom dan direct in actie. Met deze zes tips maak je een inhaalslag.

Registreer je bij het NCSC

Registreer je in het nationaal entiteitenregister via het NCSC en voldoe aan de registratieplicht.

Breng je kroonjuwelen in kaart

Een risicoanalyse is de basis voor cyberweerbaarheid en compliance. Breng essentiële systemen, data en processen in kaart, zodat je weet waar je prioriteiten liggen.

Maak een overzicht van beveiligingsmaatregelen

Breng je maatregelen in kaart en toets de effectiviteit. Het NCSC noemt MFA een basismaatregel. Test ook je back-ups. Een back-up die je niet kunt terugzetten is niets waard.

Zorg dat incidentrespons geen papieren werkelijkheid is

Een plan hebben is één, weten hoe je moet handelen is iets anders. Oefen daarom regelmatig met scenario’s. Organisaties die oefenen beperken de impact aanzienlijk.

Kijk verder dan je eigen organisatie

De Cbw legt de nadruk op ketenbeveiliging. Breng leveranciers en hun risico’s in kaart en maak duidelijke beveiligingsafspraken. Zo houd je grip op risico’s buiten je organisatie.

Maak cybersecurity een bestuursonderwerp

IT is niet langer alleen verantwoordelijk voor cybersecurity. Het bestuur moet daarom over voldoende kennis beschikken om risico’s en maatregelen te beoordelen.

Ben je géén NIS2-entiteit?

Dan val je niet automatisch buiten beeld. De Cbw werkt door in de keten. Cbw-entiteiten stellen steeds vaker cybersecurity-eisen aan hun leveranciers. Ook zonder wettelijke verplichting kan cyberweerbaarheid een voorwaarde zijn om te blijven leveren.

Het risico als je niet voldoet

De toezichthouder kan ingrijpen, boetes opleggen en bestuurlijke maatregelen nemen. Ook kunnen bestuurders onder omstandigheden persoonlijk aansprakelijk worden gesteld. Tegelijkertijd vergroot onvoldoende beveiliging het risico op systeemuitval, met mogelijk financiële en reputatieschade tot gevolg.

Ondersteuning nodig?

Geen capaciteit of specialistische kennis in huis om dit zelf op te pakken? Bespreek jouw situatie vrijblijvend met een expert. Samen kijken we wat nodig en haalbaar is om de Cbw pragmatisch en beheersbaar te implementeren. Zo geef je invulling aan de wet én houd je grip op je cyberweerbaarheid.

Plan een vrijblijvend gesprek