NIS2 support (cyberbeveiligingswet)
Wat is NIS2?
De NIS2-richtlijn is een nieuwe Europese wetgeving die ervoor zorgt dat organisaties beter beschermd zijn tegen cyberaanvallen. Cybercriminaliteit vormt namelijk een steeds grotere bedreiging voor bedrijven, overheden en belangrijke infrastructuren.
Met deze wet wil de Europese Unie organisaties verplichten om hun digitale beveiliging beter op orde te hebben en om cyberincidenten sneller te melden wanneer deze plaatsvinden.
De NIS2-richtlijn is een opvolger van de eerdere NIS-wet en stelt strengere eisen aan cybersecurity, risicobeheer en het melden van incidenten. Ook geldt de wet straks voor meer sectoren en organisaties dan voorheen.
Is uw organisatie voorbereid?
De nieuwe NIS2-richtlijn stelt strengere eisen aan de digitale veiligheid van organisaties in Europa. In Nederland wordt deze wet geïmplementeerd via de Cyberbeveiligingswet.
Deze wet heeft grote impact op organisaties in vitale sectoren én op bedrijven die aan deze organisaties leveren.
Veel organisaties realiseren zich nog niet dat zij straks verplicht moeten voldoen aan strengere cybersecurity-eisen.
McPartners helpt organisaties om tijdig voorbereid te zijn!
Verplichtingen
Bij de nieuwe cyberbeveiligingswet (Cbw) komen er ook plichten bij kijken waar elke organisatie zich aan moet houden. Deze plichten zijn de zorgplicht, meldplicht en registratieplicht. Deze punten houden als volgt in:
-
Zorgplicht - organisaties moeten in de toekomst een passende technische en organisatorische maatregelen nemen om risico's te beperken. Beperken is hierin beter dan genezen!
-
Meldplicht - verplicht organisaties om incidenten te melden bij de bevoegde partijen. Binnen 24 uur moet de eerste melding gemaakt worden, binnen 72 uur moet er een incidentrapport gemaakt zijn en binnen 1 maand een eindrapport bij het incident
-
Registratieplicht - organisaties die binnen de nieuwe wetgeving vallen zijn verplicht zich te registreren in het officiële entiteitenregister.
Hoe kan McPartners u helpen?
Samen met u bekijken we welke stappen nodig zijn om uw organisatie te beschermen en te laten voldoen aan de nieuwe eisen. Denk hierbij aan het inrichten van een veilige IT-omgeving, het verbeteren van beveiligingsprocessen en het creëren van bewustwording binnen uw organisatie.
Onze aanpak is persoonlijk en gericht op samenwerking. Wij geloven dat de beste oplossingen ontstaan door samen met de klant te kijken naar de specifieke situatie, risico’s en doelstellingen van de organisatie.
