NIS2: NCSC en toezichthouders versterken samenwerking. Wat betekent dit voor uw bedrijf?

Het NCSC en vier toezichthouders hebben nieuwe samenwerkafspraken ondertekend rond de Cyberbeveiligingswet. Daarmee krijgt de samenwerking tussen ondersteuning en toezicht verder vorm. Voor bedrijven onderstreept dit het belang van een concrete en aantoonbare aanpak van digitale weerbaarheid.

Tijdens de ONE Conference op 7 oktober ondertekenden het Nationaal Cyber Security Centrum (NCSC), de Rijksinspectie Digitale Infrastructuur (RDI), de Inspectie Leefomgeving en Transport (ILT), de Autoriteit Nucleaire Veiligheid en Stralingsbescherming (ANVS) en de Nederlandse Voedsel- en Warenautoriteit (NVWA) de afspraken. Ook legden de toezichthouders onderling afspraken vast.

Ondersteuning en toezicht sluiten op elkaar aan

Het NCSC en de toezichthouders hebben verschillende rollen. Het NCSC en de aangewezen sectorale incidentresponsteams ondersteunen organisaties met dreigingsinformatie en bijstand bij cyberincidenten. Toezichthouders controleren de naleving van de wet.

De afspraken regelen onder meer hoe partijen informatie uitwisselen, activiteiten afstemmen en elkaar betrekken. De komende periode worden ze verder uitgewerkt in praktische werkafspraken. Na een jaar volgt een evaluatie.

Registratie is een belangrijke eerste stap

Organisaties die onder de Cyberbeveiligingswet vallen, moeten zich registreren in het nationale entiteitenregister bij het NCSC. Registratie geeft toegang tot de beschikbare ondersteuning. Daarnaast gelden een meldplicht en een zorgplicht.

Voor bedrijven is het daarom verstandig om vast te stellen waar zij staan: is de registratie geregeld, zijn verantwoordelijkheden duidelijk en is bekend hoe de organisatie handelt bij een incident?

Maak uw aanpak aantoonbaar

Samen Digitaal Veilig adviseert bedrijven om digitale weerbaarheid structureel onderdeel te maken van hun bedrijfsvoering. Dat begint met inzicht in kritieke processen, belangrijke systemen en afhankelijkheden. Welke verstoring kan de bedrijfscontinuïteit raken? Welke maatregelen zijn nodig en wie zorgt voor de uitvoering?

Daarbij verdienen ook leveranciers aandacht. Denk aan een ICT-beheerder met toegang tot systemen of een dienstverlener waarvan de productie afhankelijk is. Maak concrete afspraken over beveiliging en continuïteit en controleer regelmatig of deze worden nagekomen.

Een aanpak die wordt vastgelegd, uitgevoerd en bijgehouden, helpt bedrijven om grip te krijgen op hun risico’s en zichtbaar te maken wat zij hebben geregeld.

Aan de slag met Samen Digitaal Veilig

Samen Digitaal Veilig helpt organisaties om de vertaalslag naar de praktijk te maken. Met informatie, tools en begeleiding werken bedrijven stap voor stap aan hun eigen digitale weerbaarheid en die van hun keten.

Wilt u weten waar uw organisatie staat en welke stappen nodig zijn? Neem contact op met Samen Digitaal Veilig en maak uw aanpak concreet.

Meer informatie over Samen Digitaal Veilig

Bronnen: Dutch IT Channel en NCSC