Op 15 augustus is de NIS2 Cyberbeveiligingswet van kracht gegaan. Vorige week maakten we een blogpost waarin we lieten zien hoe je kunt checken of jouw organisatie onder deze wet valt, en hoe je je kunt inschrijven. Deze week gaan we wat dieper in op deze nieuwe Europese wet, en wat hij precies inhoudt.
Kort gezegd schrijft de Cyberbeveiligingswet 10 verschillende zorgplichtmaatregelen voor waar de organisaties die onder deze wet vallen ten minste aan moeten voldoen. Val je onder de wet, dan kun je van het Nationaal Cyber Security Centrum (NCSC) een pakket ontvangen dat je helpt om aan deze plichten te voldoen.
Dit zijn de voorgeschreven 10 maatregelen:
1. Maak een risicoanalyse
Breng in kaart welke systemen, data en processen cruciaal zijn en welke cyberrisico’s daarop van toepassing zijn.
2. Richt incidentrespons in
Leg vooraf vast wat je doet, wie je inschakelt en wie welke verantwoordelijkheid heeft bij een cyberincident.
3. Bereid je voor op uitval
Zorg voor goede back-ups, herstelplannen en procedures om de bedrijfsvoering na een storing of aanval snel te hervatten.
4. Maak je toeleveringsketen veilig
Breng de cyberrisico’s van leveranciers en IT-dienstverleners in kaart en maak afspraken over beveiliging.
5. Zorg dat cyberhygiëne op orde is
Zorg voor basismaatregelen zoals veilig gedrag, updates, sterke authenticatie en cybersecuritytraining voor medewerkers.
6. Beveilig netwerk- en informatiesystemen
Beveilig systemen tegen kwetsbaarheden, bijvoorbeeld met patchmanagement, veilige configuraties en hardening.
7. Versterk de beveiliging op het gebied van personeel, toegang en assetbeheer
Weet welke apparatuur en data je hebt en geef medewerkers alleen toegang tot de systemen en informatie die ze nodig hebben.
8. Gebruik passkeys voor authenticatie
Gebruik waar mogelijk phishingbestendige passkeys en anders MFA, vooral voor beheeraccounts en internetbereikbare systemen.
9. Stel cryptografiebeleid op
Leg vast welke gegevens je versleutelt, hoe je dat doet en hoe je cryptografische sleutels beheert.
10. Beoordeel de effectiviteit van maatregelen
Test regelmatig of je beveiligingsmaatregelen daadwerkelijk werken en verbeter ze waar nodig.
Heb je hier vragen over? Laat het ons weten, dan helpen wij je!
Meer informatie over de hierboven genoemde maatregelen vind je hier op de website van het NCSC.
