NIS2
De afgelopen jaren hebben we een aanzienlijke toename gezien in het aantal cyberaanvallen en -incidenten in Europa, voornamelijk door phishing, malware en ransomware. Met de verschuiving naar een digitaal werklandschap is cybersecurity niet langer een optie, maar een absolute noodzaak geworden.
Om de cybersecurity in Europa te versterken, heeft het Europees Parlement de herziene Netwerk- en Informatiesystemenrichtlijn 2022/0383 goedgekeurd, bekend als "NIS2". Deze richtlijn bouwt voort op het bestaande EU-cybersecuritykader en is een cruciale stap in de bredere strategie om Europa voor te bereiden op het digitale tijdperk.
NIS2 en MySecurityOffice
Beoordeling van Cybersecurityrisico's en Compliance
Ontwikkeling en Implementatie van Beveiligingsmaatregelen
Incidentbeheer en Responsplannen
Leverancier en Toeleveringsketenbeheer
![](https://mysecurityoffice.com/wp-content/uploads/sites/8/sander-weeteling-kabfjusox74-unsplash.jpg)
Wat kunnen we voor je betekenen
Waarom is NIS2 Ingevoerd?
NIS2 is ontwikkeld als reactie op de toenemende dreiging van cyberaanvallen en het groeiende belang van digitale systemen voor de economie en samenleving. Door minimale beveiligingsnormen vast te stellen en de samenwerking tussen lidstaten te bevorderen, heeft NIS2 tot doel de veerkracht van EU-lidstaten en essentiële dienstverleners tegen cyberdreigingen te versterken.
Wat Houdt de NIS2 in?
In 2016 introduceerde de EU de Richtlijn inzake de beveiliging van netwerk- en informatiesystemen (NIS-richtlijn), die strenge cybersecurity-eisen oplegde aan essentiële bedrijven zoals water-, energie- en telecombedrijven. NIS2 breidt deze richtlijn uit naar een breder scala aan organisaties, met in totaal zo'n 160.000 bedrijven verspreid over Europa.
Aansprakelijkheid en Internationale Druk
Naast het verbeteren van de basisbeveiliging, stelt NIS2 bestuurders ook persoonlijk aansprakelijk indien niet aan de eisen wordt voldaan.
Nederland bevindt zich momenteel in een fase waarin de NIS2-wetgeving nog niet volledig is geïmplementeerd (verwachte voltooiing tegen eind 2024). Echter, bedrijven die zakendoen met andere Europese landen kunnen nu al te maken krijgen met NIS2-eisen. Het is daarom cruciaal om niet te wachten op de volledige implementatie in Nederland als je binnen Europa actief bent.
Duitsland, bijvoorbeeld, verwacht de implementatie van NIS2 tijdig te voltooien. Nederlandse bedrijven die zaken doen met Duitse ondernemingen moeten daarom zo snel mogelijk beginnen met het voldoen aan de NIS2-compliance-eisen om onaangename verrassingen te voorkomen.
Basispakket
- Standaard Meldpunt
- Quick Security Scan
- Phishingtest 0-meting
- Breach Monitoring
- Security Jaarplan advisering
- Risico Analyse advisering
- Managementreview advisering
Pluspakket
- Advanced Meldpunt
- Maatwerk Security Scan (1x p.j.)
- Phishingtest basistest (2x p.j.)
- Breach monitoring
- Security jaarplan toetsing obv IB normen
- Risico Analyse toetsing obv IB normen
- Intere en externe audit toetsing en advisering
- Managementreview toetsing obv IB normen
Premiumpakket
- Maatwerk Meldpunt
- Maatwerk Security Scan (2x p.j.)
- Phishingtest maatwerk (3x p.j.)
- Breach monitoring
- Security Jaarplan opstellen en evalueren
- Risico Analyse opstellen en evalueren
- Interne en externe audits volledige begeleiding
- Managementreview voorbereiding, uitvoering, rapportage