-
Risk assessment
-
IT-security policy
-
Implementatie NIS 2 controls en processen
-
Workflow management system
-
Incident response plan
-
Cyber-verzekering (optioneel)
-
NIS 2 QM certificaat
-
Volledige ontzorging
Richtlijnen
Wat houdt de NIS2 richtlijn in?
De nieuwe NIS2-richtlijn is een set van cybersecurity-regels die bedoeld is om de digitale veiligheid in de EU te versterken. Veel bedrijven en instellingen gaan met deze richtlijn te maken krijgen. De richtlijn wordt uiterlijk in 2024 omgezet in nationale wetgeving. De richtlijn betreft niet enkel losse bedrijven, maar richt zich met name op de gehele keten en de pijnpunten binnen de keten. Intensieve digitale samenwerking heeft vele voordelen, maar het gevaar van een cyberaanval ligt helaas altijd op de loer.
Onze specialisten helpen je met de voorbereiding van de implementatie en het opstellen van een eigen frame-work NIS2 zodat je tijdig voldoet aan de eisen en je dus NIS2 compliant bent.
Welke doelgroepen moeten voldoen aan de NIS2 richtlijn?
- Essentiële organisaties
- Belangrijke organisaties
- Bedrijven die leveren aan essentiële en belangrijke organisaties
Met deze doelgroepen is de volledige keten rondom kwetsbare bedrijven en organisaties afgeschermd. De NIS2 richtlijn heeft dus impact op grote én kleine bedrijven. Ben jij toeleverancier voor een NIS2 bedrijf? Dan is het voor jou net zo belangrijk te voldoen aan de nieuwe Europese richtlijn als voor jouw (grotere) ketenpartner. Het NIS2 keurmerk is dé haalbare oplossing voor de toeleveringsketen.
Wetgeving
NIS2 wetgeving
De nieuwe NIS2-richtlijn is een set van cybersecurity-regels die bedoeld is om de digitale veiligheid in de EU te versterken. Veel bedrijven en instellingen gaan met deze richtlijn te maken krijgen. De richtlijn wordt uiterlijk in 2024 omgezet in nationale wetgeving. De richtlijn betreft niet enkel losse bedrijven, maar richt zich met name op de gehele keten en de pijnpunten binnen de keten. Intensieve digitale samenwerking heeft vele voordelen, maar het gevaar van een cyberaanval ligt helaas altijd op de loer.
Onze specialisten helpen je met de voorbereiding van de implementatie en het opstellen van een eigen frame-work NIS2 zodat je tijdig voldoet aan de eisen en je dus NIS2 compliant bent.
SECTOREN
Deze sectoren moeten voldoen aan de NIS2 richtlijn
Om meer duiding te geven worden specifiek de volgende 8 sectoren benoemd:
- Transport
- Gezondheidszorg
- Banken
- Financiële markten
- Digitale infrastructuur
- Drinkwatervoorziening
- Rioolwaterafvoer
- Energievoorziening
Richtlijnen
Wat zijn essentiële en belangrijke organisaties?
Essentiële organisaties
Organisaties met minimaal 250 werknemers of een jaaromzet van meer dan 50 miljoen euro en een balanstotaal van meer dan 43 miljoen euro in de volgende sectoren: Energie, Transport, Bankwezen, Infrastructuur financiële markt, Gezondheidszorg, Drinkwater, Digitale infrastructuur, Beheerders van ICT-diensten, Afvalwater, Overheidsdiensten en Ruimtevaart.
Belangrijke organisaties
Organisaties met minimaal 50 werknemers of een jaaromzet en balanstotaal van meer dan 10 miljoen euro in de bovengenoemde sectoren of in: Digitale aanbieders, Post- en koeriersdiensten, Afvalstoffenbeheer, Levensmiddelen, Chemische stoffen, Onderzoek en Vervaardiging/Manufacturing.
Voor details over de doelgroepen verwijzen we je door naar de website van Rijksoverheid.
Impact
De impact van NIS2 op de keten
De richtlijn is niet gericht op specifieke organisaties en bedrijven, maar richt zich echt op de keten waar deze organisaties en bedrijven onderdeel van zijn. Denk bijvoorbeeld aan een patiënt die zijn/haar medicijnen niet of te laat ontvangt vanwege een cyberaanval op een transportbedrijf. Of een stad die geen toegang heeft tot schoon drinkwater als gevolg van een cyberaanval op een waterzuiveringsinstallatie.
Vanwege de nauwe samenwerking in de keten en de afhankelijkheid van andere bedrijven en organisaties is het belangrijk dat iedereen zich bewust is van de mogelijke gevaren. En daar naar handelt door in te zetten op het voldoen aan de NIS2 richtlijn.
Kwetsbaarheden
De kwetsbaarheden in de keten
HET KEURMERK
Het NIS2 keurmerk is de haalbare oplossing voor de toeleveringsketen
Volgens de NIS2 richtlijn moeten alle bedrijven en organisaties die onder de doelgroepen van NIS2 vallen maatregelen opleggen aan hun direct leveranciers. De maatregelen die specifiek genomen moeten worden verschillen en worden bepaald op basis van een risico-inventarisatie voor elke leverancier. Wij helpen je graag bij het behalen van een NIS2 keurmerk en denken met je mee over de benodigde stappen die gezet moeten worden.
NIS2 keurmerk biedt haalbare normen
Vaak wordt er gekozen voor normen zoals ISO en NEN, wat voor kleinere leveranciers hoge kosten en investeringen kan betekenen en economische dilemma’s kan veroorzaken. dit keurmerk sluit beter aan bij mkb-bedrijven en hun risico’s.