Nieuwe handreiking voor bestuurders NIS2 en DORA

Digitale weerbaarheid is bestuurlijke verantwoordelijkheid. Bestuurders en bedrijfseigenaren zijn in toenemende mate verantwoordelijk voor de digitale weerbaarheid van hun organisatie. Om hen hierin te ondersteunen, heeft de Cyber Security Raad (CSR) de Handreiking Cybersecurity voor bestuurders en bedrijfseigenaren gepubliceerd.

De CSR benadrukt dat cybersecurity geen puur technische of operationele kwestie meer is. Strategische keuzes en toezicht op digitale veiligheid vereisen actieve betrokkenheid van de top van de organisatie. De handreiking biedt concrete richtlijnen waar bestuurders direct mee aan de slag kunnen.

Onderwerpen in de handreiking zijn onder andere:

• Bestuurlijke verantwoordelijkheden vanuit Europese regelgeving zoals NIS2 en DORA;
• Effectieve inrichting van governance en toezicht op cyberweerbaarheid;
• Inzicht in ketenrisico’s en leveranciersafhankelijkheden;
• Praktische vragen om cyberrisico’s binnen de organisatie in kaart te brengen.

De CSR roept bestuurders op om cybersecurity integraal onderdeel te maken van hun governance. Goed bestuur betekent: actief sturen op digitale weerbaarheid.

De handreiking is relevant voor organisaties van elke omvang, in zowel de publieke als private sector — ook voor organisaties die niet direct onder de nieuwe wetgeving vallen. De boodschap is duidelijk: wees voorbereid op cyberincidenten, ongeacht wettelijke verplichtingen.