Op 17 oktober treedt de nieuwe Europese wetgeving op het gebied van netwerk- en informatiebeveiliging officieel in werking. De NIS2-richtlijn, die vanaf dat moment wordt omgezet in Nederlandse wetgeving, legt strengere beveiligingseisen op aan een breed scala aan organisaties. Met nog slechts enkele dagen te gaan, rijst de vraag: is uw organisatie klaar voor de impact van NIS2?
Cybersec Netherlands op 6 en 7 november biedt een unieke kans om direct van experts te leren hoe bedrijven zich kunnen voorbereiden en compliant kunnen worden met deze nieuwe wetgeving.
NIS2: Wat verandert er?
De NIS2-richtlijn wordt in Nederland opgenomen in de nieuwe Cyberbeveiligingswet, die de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni) zal vervangen. Waar NIS1 enkel van toepassing was op vitale infrastructuren, zoals energie- en waterbedrijven, wordt NIS2 nu uitgebreid naar een veel bredere groep bedrijven. Organisaties met een jaaromzet van tien miljoen euro of meer dan vijftig medewerkers vallen onder de nieuwe regelgeving. Dit betekent dat een aanzienlijk groter aantal bedrijven zich moet aanpassen aan de strengere eisen op het gebied van informatie- en netwerkbeveiliging.
De belangrijkste verplichtingen van NIS2 omvatten:
- Zorgplicht: Organisaties moeten een uitgebreide risicobeoordeling uitvoeren en procedures opstellen voor het rapporteren van beveiligingsincidenten.
- Meldplicht: Beveiligingsincidenten moeten tijdig worden gemeld aan een computer security incident response team (CSIRT). Daarnaast zijn er strikte termijnen voor het opstellen van een eindrapportage.
- Aansprakelijkheid: Directieleden kunnen persoonlijk aansprakelijk worden gesteld bij overtredingen, en organisaties riskeren forse boetes.
Mensen, processen en technologie
Taco Mulder, Chief Information Security Officer (CISO) bij de Federale Overheidsdienst Bosa in België, benadrukt dat NIS2 een aanzienlijke impact zal hebben op hoe organisaties hun risicobeheer benaderen. “CISO’s zullen de juiste investeringen moeten ondersteunen in mensen, processen en technologie,” zegt Mulder. Hij was nauw betrokken bij de implementatie van NIS2 binnen verschillende Belgische federale entiteiten en zal tijdens Cybersec Netherlands zijn ervaringen en inzichten delen over hoe bedrijven zich effectief kunnen voorbereiden.
“Het gaat niet alleen om het voldoen aan compliance,” stelt Mulder. “Het is essentieel om te werken aan ‘compliance door security’, waarbij ethiek, oplossingen en kennis de basis vormen voor het beveiligen van uw omgeving.”
Bereid uw organisatie voor tijdens Cybersec Netherlands
Met NIS2 op het punt van inwerkingtreding is het cruciaal dat organisaties nu actie ondernemen om te voldoen aan de nieuwe richtlijnen. Cybersec Netherlands, op 6 en 7 november in de Jaarbeurs Utrecht, biedt een ideaal platform om de laatste inzichten en adviezen te verkrijgen. Taco Mulder zal op dag 2 van het evenement spreken over de praktische stappen die organisaties moeten nemen om NIS2 succesvol te implementeren.
Registreer vandaag nog voor gratis toegang en zorg dat uw organisatie klaar is voor de nieuwe realiteit van cyberbeveiliging onder NIS2.