Grant Thornton wijst erop dat organisaties NIS2 en de Nederlandse uitwerking daarvan niet alleen als een juridische verplichting moeten benaderen. De kern ligt volgens het bericht bij aantoonbare cyberweerbaarheid, compliance en aandacht voor risico’s in de toeleveringsketen.
Wat is er gebeurd?
Grant Thornton heeft een publicatie uitgebracht over NIS2 en de Cyberbeveiligingswet, waarin wordt aangegeven dat organisaties de impact van deze ontwikkeling vaak onderschatten. In de publicatie komen onder meer cyberweerbaarheid, compliance en de kwetsbaarheid van de toeleveringsketen aan bod.
De centrale boodschap is dat organisaties niet kunnen volstaan met een beperkte of papieren aanpak. NIS2 vraagt om een bredere blik op digitale risico’s, organisatorische maatregelen en de manier waarop leveranciers en ketenpartners worden meegenomen in beveiligingsbeleid.
Waarom is dit relevant voor BIO2?
Voor organisaties die werken met BIO2 is dit onderwerp relevant omdat BIO2, NIS2 en ISO 27001 allemaal raken aan dezelfde kern: aantoonbaar beheersen van informatiebeveiligingsrisico’s. Waar BIO2 richting geeft aan overheidsorganisaties, legt NIS2 nadruk op cyberweerbaarheid en bestuurlijke verantwoordelijkheid binnen essentiële en belangrijke sectoren.
De aandacht voor de toeleveringsketen sluit bovendien aan bij een belangrijk aandachtspunt binnen informatiebeveiliging: organisaties blijven verantwoordelijk voor risico’s die ontstaan door afhankelijkheden van leveranciers, dienstverleners en digitale ketens.
Wat betekent dit voor organisaties?
Organisaties doen er goed aan om NIS2 niet los te zien van bestaande beveiligingskaders zoals BIO2, ISO 27001 en ISO 27002. De praktische uitdaging ligt vooral in het vertalen van verplichtingen naar werkbare maatregelen, governance en aantoonbare beheersing.
- Breng ketenrisico’s in kaart: onderzoek welke leveranciers, IT-diensten en digitale processen kritisch zijn voor de continuïteit.
- Koppel compliance aan weerbaarheid: voorkom dat NIS2 alleen als afvinklijst wordt behandeld.
- Betrek bestuur en management: cyberweerbaarheid vraagt om besluitvorming, middelen en duidelijke verantwoordelijkheden.
- Gebruik bestaande kaders: sluit waar mogelijk aan op BIO2, ISO 27001 en ISO 27002 om dubbel werk te voorkomen.
Conclusie
De publicatie van Grant Thornton onderstreept dat NIS2 meer is dan een nieuwe compliance-eis. Voor organisaties die al werken aan BIO2 of ISO 27001 is dit een goed moment om cyberweerbaarheid, leveranciersrisico’s en bestuurlijke verantwoordelijkheid opnieuw tegen het licht te houden.
Bron: Grant Thornton