Sinds 2020 wordt er vanuit de Europese Unie gewerkt aan de Network and Information Security (NIS2) directive. Deze richtlijn is gericht op verbetering van de digitale en economische weerbaarheid van Europese lidstaten. 

In Nederland wordt de NIS2-richtlijn geïmplementeerd in de vorm van de Cyberbeveiligingswet (Cbw). Op het moment dat de Cbw wordt aangenomen, vervangt deze de huidige Wet beveiliging netwerk- en informatiesystemen.

De Cbw wordt volgens de nieuwste berichten in het tweede kwartaal van 2025 gelanceerd.  


Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties om niet af te wachten tot de Cbw in werking treedt. 

Organisaties die nu al in actie komen, beveiligen zich niet alleen tegen bestaande risico’s die organisaties en systemen lopen, maar zijn straks ook beter voorbereid op de komst van de nieuwe wetgeving.
 

NCSC: stappen die een organisatie moet zetten ter voorbereiding op de Cbw:

  1. Maak een risico analyse
  2. Neem passende maatregelen
  3. Zorg voor procedures om te reageren op en te herstellen van incidenten

NCSC: vragen die een bestuurder aan de CISO moet stellen:

  1. Hoe zorgt de CISO voor een positieve veiligheidscultuur met betrekking tot cybersecurity en hoe kan ik als bestuurder hieraan bijdragen?
  2. Beschik ik over de juiste kennis en vaardigheden met betrekking tot cybersecurity om er zeker van te zijn dat onze digitale weerbaarheid op een passend niveau is?
  3. Op welke manier kan ik invulling geven aan mijn verantwoordelijkheid voor cybersecurity binnen de organisatie?
  4. Welke onderwerpen met betrekking tot cybersecurity laten we periodiek op de bestuursagenda terugkomen en hoe borgen we de kwaliteit van de informatie en gesprekken over dit onderwerp?
  5. Hoe zorgen we ervoor dat we de risico’s goed in kaart hebben en weten hoe we deze kunnen beheersen?
  6. Hoe bepalen we onze te beschermen belangen en hoe zorgen we ervoor dat die veilig blijven?
  7. Hoe richten we ons “continuous in control” proces in voor cybersecurity?
  8. Voldoen we aan de huidige wet- en regelgeving op het gebied van cybersecurity?

Bron: NCSC


Uitgebreide uitleg van de NCSC over bovengenoemde punten:

3 stappen ter voorbereiding op de NIS2 / Cbw
Vragen bestuurders over NIS2 / Cbw

Wacht niet af, maar ga nu al aan de slag!

Vragen of advies nodig over de NIS2 of de Cyberbeveiligingswet?
secretariaat@frijlande.nl
05 98 62 65 00

Automatisch op de hoogte worden gehouden van nieuws op het gebied van privacy en informatiebeveiliging en over de opleidingen en cursussen van Frijlande? Meld je aan via:

Aanmelden Frijlande Nieuwsbrief