Ik heb een vraag! neem contact op
Bent u benieuwd naar de veiligheid van uw website? Vraag dan nu kosteloos de Cyber risk scan aan. U ontvangt binnen 24 uur een overzichtelijk rapport waarin u zelf ziet hoe uw website presteert.
Met de NIS2-richtlijn wil de Europese Unie (EU) de cyberweerbaarheid verhogen van organisaties die cruciaal zijn voor het functioneren van onze samenleving. NIS staat voor Network and Information Security. De NIS2-richtlijn is een opvolger van de NIS1 en bevat meer sectoren, verscherpt de cybersecuritymaatregelen, bevat een meldplicht voor cyberincidenten, past strengere handhaving en sancties toe en maakt een onderverdeling tussen ‘essentiële’ en ‘belangrijke’ organisaties.
Het verschil tussen essentieel en belangrijk is dat de uitval van de dienstverlening van essentiële organisaties een meer ontwrichtende impact op de samenleving heeft. Of een organisatie essentieel of belangrijk is, hangt af van de sector (zeer kritiek of kritiek) en de organisatiegrootte (groot of middelgroot). Wij raden u aan om de NIS2 Zelfevaluatie tool van het Digital Trust Center te raadplegen om te bepalen of uw organisatie essentieel of belangrijk is onder NIS2.
Zowel essentiële als belangrijke organisaties moeten onder NIS2 voldoen aan een aantal verplichtingen. Dit is ingewikkelde materie en vaak lastig voor uw organisatie:
De toezichthouder monitort of u aan de zorg- en meldplicht voldoet. Dit gaat anders bij essentiële dan bij belangrijke organisaties:
Volgt u de NIS2 verplichtingen niet op, dan kan uw organisatie een flinke boete krijgen.
Vanaf januari 2023 is de implementatietermijn gestart waarin de NIS2-richtlijn moet worden opgenomen in de nationale wetgeving. Naar verwachting is vanaf eind 2024 de naleving van NIS2-wetgeving voor essentiële en belangrijke organisaties vereist. Start nu met de implementatie zodat uw organisatie nog voldoende tijd heeft om aan NIS2 te voldoen en op het juiste niveau te komen.
Moet u ook aan de slag om de cyberweerbaarheid van uw organisatie goed op orde te krijgen en om aan de NIS2 verplichtingen te voldoen? Waarschijnlijk wel. Onze cybersecurity experts zien namelijk dat veel organisaties hun internetverkeer, netwerk en informatiesystemen maar beperkt monitoren en hierdoor kwetsbaar zijn voor cyberaanvallen. Ook om significante incidenten tijdig te kunnen detecteren en binnen 24 uur te kunnen melden, is het noodzakelijk om uw IT-omgeving goed te monitoren. En zijn de basis cybersecuritymaatregelen bij uw organisatie eigenlijk wel op niveau?
Met onze NIS2-nulmeting kunt u onderzoeken of uw organisatie klaar is voor de NIS2-richtlijn en welke stappen u nog moet nemen om uw organisatie op het juiste niveau te krijgen. Zo heeft u inzicht in waar uw organisatie staat en geven we advies over verbeterpunten om uw organisatie voor te bereiden op de NIS2-richtlijn. Daarnaast monitort onze CyberHunter dienstverlening kwetsbaarheden in uw IT-omgeving en helpt u om te voldoen aan de NIS2 verplichtingen.
Wilt u meer weten over NIS2, of uw organisatie hier klaar voor is en de maatregelen die u moet nemen om aan de NIS2-richtlijn te voldoen?