Cyberbeveiligingswet uitgesteld: benut deze tijd!  

Waarom het uitstel?

De Cyberbeveiligingswet had uiterlijk 18 oktober 2024 naar nationale wetgeving moeten zijn omgezet. In oktober gaf de minister van Justitie en Veiligheid aan dat dit niet haalbaar was voor Nederland en dat het streven was om de wet in het derde kwartaal van 2025 in werking te laten treden. Helaas blijkt nu dat ook dit streven niet haalbaar is. Dit heeft de minister van Justitie en Veiligheid in een kamerbrief gecommuniceerd. Het wetsvoorstel ligt momenteel ter behandeling bij de Tweede Kamer en moet daarna nog door de Eerste Kamer worden behandeld. Volgens de minister wordt de vertraging veroorzaakt door de complexiteit van de wetgeving. Daarnaast is zorgvuldigheid vereist, omdat de wetgeving impact heeft op een groot aantal organisaties. 

Wacht niet af en kom in actie! 

Gezien de complexiteit van de Cbw roept de Rijksoverheid organisaties op om wel te starten met het implementeren van de verplichtingen onder de Cbw. De wetgeving is namelijk complex, waardoor het veel capaciteit vraagt van organisaties om aan deze wet te voldoen. Dit is daarom het moment om te starten met de implementatie zodat uw organisatie tijdig voldoet aan de Cbw. De volgende stappen kunt u al zetten: 

1. Inzicht in risico’s: start met een risicoanalyse waarin u de risico’s binnen uw organisatie in kaart brengt. Deze analyse vormt een startpunt om verbetering door te voeren. Aan de hand van deze analyse bepaalt u welke risico’s voldoende zijn gemitigeerd en voor welke risico’s extra maatregelen moeten worden geïmplementeerd.
2. Creëer bewustzijn: zorg dat alle medewerkers zich voldoende bewust zijn van risico’s met betrekking tot cybersecurity. Belangrijk hierbij is dat directie en/of management ook deelneemt aan de trainingen. Binnen de Cbw ligt namelijk een belangrijke verantwoordelijkheid bij directieleden en managers, waardoor het van belang is dat zij voldoende bewustzijn hebben op het gebied van cybersecurity. 
3. Beleid en procedures: binnen de Cbw zijn verschillende beleidsstukken en procedures verplicht, zoals een informatiebeveiligingsbeleid, procedure voor incidentafhandeling en een ICT-continuïteitenplan. Het opstellen en implementeren van beleidsstukken en procedures kan een intensief proces zijn waardoor het aan te bevelen is om hier tijdig mee te starten. 

Meer informatie

Wilt u meer informatie over de Cyberbeveiligingswet of bent u benieuwd hoe wij u kunnen ondersteunen bij het implementeren van de wetgeving?  Neem dan contact op met één van onze specialisten via onderstaande button of per mail:  IT-Advies@vanoers.nl.