Sinds oktober 2024 is de NIS2-richtlijn van kracht in Europa. NIS2 staat voor Network and Information Security en verplicht organisaties in kritieke sectoren om hun digitale beveiliging op orde te hebben. Denkt u dat dit alleen voor grote bedrijven geldt? Denk nog eens na.
Wie valt er onder NIS2?
NIS2 richt zich op organisaties in sectoren die als "essentieel" of "belangrijk" worden beschouwd. Denk aan energie, transport, gezondheidszorg, financiën en digitale infrastructuur. Maar ook toeleveranciers en ketenpartners kunnen indirect verplichtingen krijgen opgelegd.
Een tandartspraktijk, huisartsenpraktijk of zorginstelling valt bijvoorbeeld al snel onder de richtlijn. Maar ook productiebedrijven die leveren aan overheden of kritieke sectoren kunnen worden aangesproken op de beveiliging van hun ICT.
Wat zijn de verplichtingen?
NIS2 stelt concrete eisen aan uw cybersecuritybeleid:
- Risicoanalyse: u moet inzicht hebben in de risico's voor uw ICT-omgeving en maatregelen treffen.
- Incidentbeheer: beveiligingsincidenten moeten worden geregistreerd en binnen 24 uur gemeld aan de toezichthouder.
- Continuïteit: u moet zorgen voor back-ups en een herstelplan bij calamiteiten.
- Toegangsbeheer: medewerkers krijgen alleen toegang tot systemen die ze nodig hebben. MFA is verplicht.
- Beveiliging van de keten: u bent mede verantwoordelijk voor de beveiliging van uw leveranciers en partners.
Wat zijn de gevolgen bij niet-naleving?
Organisaties die niet voldoen aan NIS2 riskeren boetes van maximaal 10 miljoen euro of 2% van de wereldwijde jaaromzet — afhankelijk van welk bedrag hoger is. Bovendien kunnen bestuurders persoonlijk aansprakelijk worden gesteld. Dat is iets om serieus te nemen.
Hoe helpt Netron ICT?
Wij voeren voor onze klanten een ICT-audit uit waarin wij de huidige situatie in kaart brengen en toetsen aan de NIS2-vereisten. Op basis daarvan stellen wij een concreet verbeterplan op. Denk aan:
- Implementatie van MFA en Entra ID (voorheen Azure AD)
- Endpoint-beveiliging via Bitdefender op alle apparaten
- Wachtwoordbeheer met Keeper Security
- Automatische cloudback-up van al uw data
- 24/7 monitoring en alerting bij verdachte activiteiten
NIS2-compliance hoeft geen zwaar project te zijn als uw ICT-beheer al goed is geregeld. Voor veel van onze klanten zijn de meeste maatregelen al van kracht. Een audit wijst precies uit waar nog actie nodig is.