Wat de wet van je vraagt
Zorgplicht
Je beoordeelt zelf je risico’s en neemt passende maatregelen: toegangsbeheer, meervoudige authenticatie, back-up en herstel, patchmanagement, monitoring, leveranciersbeheer, awareness en een getest incidentproces.
Meldplicht
Bij een significant incident geldt een vroegtijdige melding binnen 24 uur, een uitgebreidere melding binnen 72 uur en een eindrapport binnen een maand. Dat haal je alleen met een proces dat vooraf staat.
Bestuurlijke verantwoording
Bestuurders moeten kennis hebben van de risico’s en kunnen aantonen dat er toezicht is. Uitbesteden aan een IT-partij verschuift de verantwoordelijkheid niet.
Veelgestelde vragen
Wat is een significant incident?
Kort gezegd: een incident met aanzienlijke gevolgen voor je dienstverlening, bijvoorbeeld langdurige uitval of een datalek met grote impact. In het incidentproces leggen we vooraf vast wie die afweging maakt, zodat er tijdens een crisis niet over gediscussieerd hoeft te worden.
Maakt ISO 27001 ons automatisch NIS2-conform?
Nee, maar het scheelt veel werk. ISO 27001 dekt een groot deel van de maatregelen en levert het beheerproces dat de wet verwacht. De aanvullende punten zitten in de meldplicht, de keten en de bestuurlijke verantwoording.
Wat kost een NIS2-traject?
Dat hangt af van waar je begint. De nulmeting doen we tegen een vaste prijs; daarna weet je welke maatregelen nodig zijn en wat die kosten. Veel maatregelen zitten al in de blends.
Kunnen jullie de meldingen voor ons doen?
We ondersteunen bij de vaststelling en de inhoud van de melding en leveren de technische onderbouwing. De melding zelf blijft een verantwoordelijkheid van de organisatie.
Weet je waar je staat?
De NIS2-check duurt twee minuten en laat zien welke verplichtingen voor jou gelden en waar de grootste gaten zitten.