De komst van NIS2 en de Nederlandse Cyberbeveiligingswet maakt cyberweerbaarheid nadrukkelijker onderdeel van bestuur, risicomanagement en operationele continuïteit. Techzine bespreekt dit aan de hand van inzichten van Edwin Weijdema van Veeam.
Wat is er gebeurd?
Techzine publiceerde een artikel over de relatie tussen NIS2, de Cyberbeveiligingswet en cyberweerbaarheid. In het bericht staat centraal dat NIS2 in Nederland wordt uitgewerkt via de CBW en dat bestuurders persoonlijk aansprakelijk kunnen worden gehouden.
Het artikel legt de nadruk op de praktische betekenis van cyberweerbaarheid. Daarbij gaat het niet alleen om het voorkomen van incidenten, maar ook om het vermogen om verstoringen te weerstaan en de dienstverlening te herstellen.
Waarom is dit relevant voor BIO2?
Voor organisaties die met BIO2 werken of zich daarop voorbereiden, is dit relevant omdat BIO2 eveneens vraagt om aantoonbare beheersing van informatiebeveiligingsrisico’s. NIS2 en de CBW leggen bovendien extra nadruk op governance, verantwoordelijkheid en continuïteit.
De aandacht voor bestuurlijke aansprakelijkheid sluit aan bij een bredere ontwikkeling: informatiebeveiliging is niet langer uitsluitend het domein van de IT-afdeling. Bestuurders en management moeten kunnen laten zien dat risico’s worden beoordeeld, maatregelen worden getroffen en de organisatie voorbereid is op incidenten.
Wat betekent dit voor organisaties?
Organisaties doen er verstandig aan om cyberweerbaarheid concreet te vertalen naar beleid, processen en technische maatregelen. Daarbij zijn onder meer risicobeoordeling, incidentrespons, continuïteitsplanning, herstelprocedures en periodieke toetsing van belang.
Voor publieke organisaties en leveranciers aan de overheid betekent dit dat BIO2, NIS2, ISO 27001 en ISO 27002 steeds vaker in samenhang moeten worden bekeken. De kernvraag is niet alleen of maatregelen bestaan, maar ook of ze aantoonbaar werken en bestuurlijk zijn geborgd.
- Zorg voor duidelijke bestuurlijke verantwoordelijkheid voor informatiebeveiliging.
- Leg vast hoe cyberrisico’s worden beoordeeld en opgevolgd.
- Test herstel- en continuïteitsmaatregelen regelmatig.
- Koppel technische maatregelen aan governance, beleid en rapportage.
Conclusie
Het bericht van Techzine laat zien dat NIS2 en de CBW de druk op organisaties vergroten om cyberweerbaarheid aantoonbaar te organiseren. Voor BIO2-organisaties is dit een belangrijk signaal om bestuur, beleid en uitvoering dichter bij elkaar te brengen.
Bron: Techzine.nl