NIS2 / Cyberbeveiligingswet: van IT-thema naar bestuursverantwoordelijkheid
Met NIS2 en de Nederlandse Cyberbeveiligingswet groeit het aantal organisaties dat onder wettelijke cyber‑ en continuïteitseisen valt fors. Bestuur en toezichthouders krijgen expliciete plichten rond risicobeheer, maatregelen, rapportage en supply‑chain‑security. De vraag verschuift van “hebben we antivirus en een firewall?” naar “kunnen we aantonen dat we redelijke maatregelen hebben getroffen én dat ze werken?”.
Invalshoeken
- Bestuurlijke zorgplicht en aansprakelijkheid
Raden van Bestuur en Raden van Toezicht zullen moeten kunnen uitleggen welke risico’s zij kennen, welke keuzes zijn gemaakt en hoe men zich vergewist van de effectiviteit van de beheersing. - Ketenverantwoordelijkheid
Leveranciers, cloud‑providers en andere dienstverleners worden geen “black box” meer. Organisaties moeten aantoonbaar due diligence doen, eisen stellen en toezicht houden. - Operationele praktijk: incidenten en meldplichten
Meldplichten betekenen dat incident‑detectie, triage, forensische veiligstelling en communicatie strak geregeld en geoefend moeten zijn.
Hoe GroupWize dit benadert
- Business Continuity & ISO 22301
We helpen een BCMS op te zetten waarin NIS2‑vereisten logisch landen: risicobeoordeling, BIA, scenario’s, maatregelen en managementreviews. - Leveranciersmanagement & Contractuele Continuïteit
We brengen kritieke leveranciers in kaart, beoordelen contracten op NIS2‑eisen en helpen bij het structureel aansturen en beoordelen van de keten. - Forensic Readiness & Tijdelijke Apparatuur + Playbooks
We richten processen en werkwijzen in om bij ernstige incidenten bewijs veilig te stellen, meldplichten na te komen én herstel niet te blokkeren. Playbooks zorgen dat iedereen zijn rol kent. - Opleidingen & Tabletop-sessies
We organiseren sessies waarin bestuur, CISO, BCM en ketenpartners realistische NIS2/Cbw‑scenario’s doorlopen en scherp krijgen wat de nieuwe verwachtingen zijn.