Wat is NIS2?

NIS2 is de Europese richtlijn voor netwerk- en informatiebeveiliging. De richtlijn is ontwikkeld om organisaties beter te beschermen tegen cyberdreigingen en de digitale weerbaarheid binnen Europa te vergroten.

‍

De wetgeving richt zich onder andere op:

• Risicomanagement;
• Cyberbeveiliging;
• Incidentmanagement;
• Leveranciers- en ketenbeheer;
• Bedrijfscontinuïteit;
• Governance en verantwoordelijkheden;
• Bewustwording en training.

‍

Een belangrijk verschil met eerdere regelgeving is dat bestuurders nadrukkelijk verantwoordelijk worden voor het beheersen van cyberrisico's binnen de organisatie.

‍

Voor welke organisaties is NIS2 relevant?

Steeds meer organisaties binnen de zakelijke dienstverlening krijgen direct of indirect te maken met NIS2.

‍

Denk bijvoorbeeld aan:

• Consultancyorganisaties;
• Financiële dienstverleners;
• HR- en recruitmentbureaus;
• Detacheringsorganisaties;
• Juridische dienstverleners;
• Administratie- en accountantskantoren;
• Organisaties die werken voor overheden of vitale sectoren;
• Organisaties die onderdeel zijn van een kritische keten.

‍

Ook als jouw organisatie niet rechtstreeks onder NIS2 valt, kunnen klanten of ketenpartners aanvullende eisen stellen op het gebied van informatiebeveiliging en cyberweerbaarheid.

‍

Wat levert NIS2 op?

Een organisatie die zich voorbereidt op NIS2 profiteert van:

• Meer inzicht in cyber- en organisatierisico's;
• Betere bescherming van gegevens en systemen;
• Duidelijke rollen en verantwoordelijkheden;
• Sterkere beheersing van leveranciersrisico's;
• Meer vertrouwen van klanten en stakeholders;
• Betere voorbereiding op toekomstige wet- en regelgeving;
• Een stevig fundament voor certificeringen zoals ISO 27001.

‍

NIS2 helpt organisaties om informatiebeveiliging structureel onderdeel te maken van de bedrijfsvoering.

‍

Wij begeleiden richting NIS2

Bij Certifi geloven we dat digitale weerbaarheid begint bij overzicht. Daarom helpen we organisaties om complexe regelgeving te vertalen naar praktische stappen die passen bij de organisatie.

‍

We kijken naar processen, risico's, verantwoordelijkheden en de volwassenheid van de organisatie. Vervolgens maken we een duidelijke roadmap waarmee je gericht kunt werken aan verbetering.

‍

Onze ondersteuning omvat onder andere:

• NIS2 GAP-analyses;
• Risicoanalyses;
• Beleid en governance;
• Leveranciers- en ketenbeoordelingen;
• Bewustwordingssessies;
• Interne audits;
• Managementadvies;
• Integratie met bestaande managementsystemen zoals ISO 27001 en ISO 9001.

‍

Met een pragmatische aanpak helpen we organisaties om compliant te worden én digitaal weerbaar.

‍