NIS2: Hoe word je compliant?
Wat is NIS2?
De NIS2-richtlijn (Network and Information Systems) is de EU-brede wetgeving op het gebied van cybersecurity. Deze richtlijn biedt juridische maatregelen voor organisaties om het algemene niveau van cybersecurity in de EU te verbeteren. Niet alle organisaties vallen echter onder NIS2. De richtlijn richt zich op organisaties die van groot maatschappelijk belang zijn.
Er zijn verschillende kaders beschikbaar die organisaties helpen om aan NIS2 te voldoen, met als belangrijkste de ISO 27001-norm en het CyberFundamentals (CyFun)-kader. ISO 27001 standard and the CyberFundamentals (CyFun) framework.
Door proactieve stappen te ondernemen om de NIS2-eisen te begrijpen en aan te pakken, kunt u ervoor zorgen dat uw organisatie compliant blijft, risico's minimaliseert en succesvol blijft opereren.
Krijg gedetailleerde inzichten en begeleiding over NIS2 door ons eBook te downloaden
Onze whitepaper biedt een duidelijke, beknopte en toepasbare gids om NIS 2 te begrijpen, de mogelijke impact ervan op u en uw organisatie, en de essentiële stappen die u moet nemen om u voor te bereiden.
Wat is de reikwijdte van NIS2?
De NIS2-richtlijn is van toepassing op organisaties die deel uitmaken van bepaalde sectoren (opgesomd in bijlagen I en II van de NIS2-wet van de EU) en die bepaalde drempelwaarden in omvang overschrijden. Deze factoren bepalen ook of een organisatie als 'Belangrijk' of 'Essentieel' wordt beschouwd. Deze classificatie bepaalt welke maatregelen een organisatie moet nemen om NIS2-compliant te zijn.
Welke sectoren vallen onder NIS2?
Als het gaat om de sectoren waarop NIS2 van toepassing is, is er een onderscheid tussen 'High Critical' sectoren en 'Other Critical' sectoren. Organisaties uit Hoogkritische sectoren kunnen, afhankelijk van hun omvang, ofwel Belangrijke ofwel Essentiële organisaties zijn, terwijl organisaties uit Overige Kritische sectoren hooguit Belangrijk zijn. Hoewel de volgende lijst niet uitputtend is, geeft het een goed overzicht van de verschillende sectoren en hun classificatie:
Hoogkritieke Sectoren
- Energie
- Transport
- Financiële markten
- Digitale infrastructuur
- Banken
- Gezondheidszorg
- IT dienstenbeheer
- Ruimte
- Openbaar bestuur
- Afvalwater
- Drinkwater
Andere Kritieke Sectoren
- Post- en koerierdiensten
- Maakbedrijven
- Chemie
- Onderzoek
- Afvalverwerking
- Voedselproductie, -verwerking en -distributie
- Informatica en elektronica
Welke organisatieomvang valt binnen het toepassingsgebied van NIS2?
Wat betreft de omvang van organisaties, houdt de NIS2-richtlijn rekening met: het aantal fulltime werknemers (FTE’s), de jaaromzet en de jaarlijkse balans. number of Full-Time Employees (FTEs), Annual Turnover and Annual Balance Sheet Total. Want to find out if your organisation is deemed ‘Essential’ or ‘Important under NIS2? Reach out to find out.
Hoe ondersteunen wij NIS2-compliance?
Bij Cingulum pakken we elk project doorgaans op een gestructureerde en methodische manier aan: De Cingulum Journey.
Hetzelfde geldt voor NIS2-projecten.
The Journey
1. Hoogwaardige beveiligingsscan:
We beginnen met een beoordeling van jouw internetgerelateerde kwetsbaarheden en de interne beveiligingsorganisatie.
2. Volwassenheidsbeoordeling:
Onze uitgebreide evaluatie bestrijkt 11 belangrijke gebieden van jouw beveiligingshouding, zodat je voorbereid bent op regelgeving zoals NIS2.
3. Standaardgebaseerde risico-evaluatie:
We leveren een geprioriteerd risicoregister en een routekaart voor risicobeperking op basis van standaarden zoals ISO27K, CyFun, TISAX, DORA en CRA.
4. Bouwen aan volwassenheid:
We begeleiden je bij het implementeren van noodzakelijke beveiligingsmaatregelen, het beheer van leveranciers en het toezicht op het gehele proces.
5. Interne audit en managementreview:
We bereiden je voor op externe audits met ondersteuning van onze vertrouwde consultants en onafhankelijke auditors.
6. Externe audit en certificering:
We helpen je bij het behalen van certificering, waarmee je jouw beveiligingsexcellentie aantoont.
De voordelen van samenwerken met Cingulum
Ervaren experts
Onze consultants hebben jarenlange ervaring en garanderen kwaliteit en snelheid bij elk project.
Sectoroverschrijdende ervaring
Onze klanten komen uit alle sectoren, waardoor we waarschijnlijk al bekend zijn met de specifieke behoeften van uw branche.
Klantgerichte aanpak
Cingulum gaat verder dan alleen het opsommen van regels. We analyseren uw situatie en stellen een implementatieplan op dat voor u werkt.
Uitgebreid partnernetwerk
We werken samen met uitstekende partners die technische implementaties kunnen uitvoeren, waar nodig.
Kostenefficiëntie
We leveren hoogwaardige oplossingen tegen scherpe prijzen, omdat we geloven dat dit de enige manier is om duurzame relaties op te bouwen.
Neem contact op
Kom meer te weten over onze NIS2-diensten en spreek met een van onze ervaren experts.
