Bereid u voor op NIS2: download onze praktische gids
Alles wat u nodig heeft om te beginnen met NIS2
Nu de deadline van NIS2 nadert, krijgen we van onze klanten steeds meer vragen over deze regelgeving. Misschien zit u ook met vragen over NIS2. Om u te helpen bieden wij u daarom de ultieme NIS2 gids met praktische tips van onze cybersecurity-experts.
Vragen van onze klanten over NIS2
- Is NIS2 van toepassing op mijn organisatie?
- Welke cybersecurity maatregelen vraagt NIS2 van mijn bedrijf en wat betekent dat in de praktijk?
- Wat zijn de boetes als mijn organisatie NIS2 niet naleeft?
- Mijn organisatie is ISO 27001 gecertificeerd: zijn we dan klaar voor NIS2?
- Waar begin ik met NIS2-compliance?
Lees er alles over in onze praktische NIS2-gids.
Download uw praktische NIS2 Gids
Ontdek uw beste vervolgstappen voor NIS2. Vul uw naam, e-mailadres en organisatie in om de NIS2 Gids direct te downloaden:
Dirk Jan van den Heuvel
Managing Director
Secura
'Welke impact heeft NIS2 op uw organisatie? Dit document geeft u een eerste overzicht en achtergrondinformatie. Ik hoop dat deze inzichten u zullen helpen op weg naar NIS2-compliance.’
Wat is NIS2?
De Network and Information Security 2-richtlijn, of NIS2-richtlijn, is nieuwe Europese wetgeving die is ontworpen om Europese organisaties weerbaarder te maken tegen cyberdreigingen. Een ander doel is om de Europese samenwerking op het gebied van cybersecurity te verbeteren. De richtlijn zal van toepassing zijn op meer dan 160.000 organisaties in Europa.
Lidstaten moeten NIS2 voor 17 oktober 2024 integreren in nationale wetgeving. De NIS2-richtlijn schrijft een aantal minimum security-eisen voor. Maar lidstaten kunnen strenger zijn bij het omzetten van de richtlijn naar nationale wetten.
Natascha van Duuren
Advocaat/partner
De Clercq Advocaten en Notariaat
De implementatie van de NIS2 vergt niet alleen technische en organisatorische expertise, maar ook juridische. De samenwerking tussen Secura en De Clercq is dan ook van grote toegevoegde waarde. Het helpt u om op alle vlakken tijdig compliant te zijn.
Hoe serieus moet uw organisatie NIS2-compliance nemen?
Organisaties worden verwacht te voldoen aan NIS2 vanaf 18 oktober 2024. De gevolgen van niet-naleving zijn ernstiger voor zogenoemde essentiële entiteiten dan voor belangrijke entiteiten. De EU heeft benadrukt dat zij de handhaving van NIS2 serieuzer zal nemen dan die van de huidige NIS-richtlijn.
NIS2 introduceert managementaansprakelijkheid, waardoor het hogere management van bedrijven verantwoordelijk wordt gesteld voor niet-naleving van cybersecurityverplichtingen. De verantwoordelijkheid voor cybersecuritymaatregelen is verschoven naar het hoogste niveau van organisaties. Dit is een belangrijke verandering vergeleken met de oorspronkelijke NIS-richtlijn.
Waarom NIS2?
Het beschermen van de EU tegen digitale dreigingen is het uiteindelijke doel van NIS2. In 2023 identificeerde ENISA de grootste cyberdreigingen voor de EU. Op plaats 1: ransomware (verantwoordelijk voor 34% van de dreigingen), daarna DDoS-aanvallen (28% van de dreigingen) en op plaats 3 bedreigingen voor gegevens (17% van de dreigingen). Sectoren die het vaakst worden getarget zijn overheid, gezondheidszorg en digitale infrastructuur.
Download de praktische NIS2 Gids
Ontdek uw beste vervolgstappen voor NIS2. Vul uw naam, e-mailadres en organisatie in om de NIS2 Gids (engelstalig) direct te downloaden:
BEREID U VOOR OP NIS2
De Europese Richtlijn voor Netwerk- en Informatiesystemen treedt in werking op 17 oktober 2024. Wacht niet langer en kom in actie.