Ondersteuning NIS2 Implementatie met van oers
NIS2-verplichtingen en onze ondersteuning
Registratieplicht
Organisaties die onder NIS2 vallen, zijn verplicht zich te registreren. Deze registratie helpt toezichthouders om inzicht te krijgen in welke partijen vallen onder de regelgeving en welke systemen kritiek zijn voor de dienstverlening.
Onze ondersteuning: Wij begeleiden u bij het voldoen aan de registratieplicht door u te adviseren over of u aan de NIS2-richtlijn moet voldoen en aan welke maatregelen.
Zorgplicht
Onder de zorgplicht valt het verplicht stellen van een robuust risicobeheerproces en het nemen van passende beveiligingsmaatregelen om risico’s op het gebied van netwerk- en informatiesystemen te beheersen. Organisaties moeten periodiek risicobeoordelingen uitvoeren en op basis daarvan beheersingsmaatregelen implementeren en onderhouden.
Onze ondersteuning: Onze consultants helpen u bij het uitvoeren van risicoanalyses, het inschatten van kans en impact van dreigingen, en het bepalen welke beveiligingsmaatregelen u al heeft geïmplementeerd of nog moet invoeren. We ondersteunen u ook bij het opstellen van een roadmap om deze maatregelen op een gestructureerde wijze door te voeren.
Meldplicht
Bij ernstige beveiligingsincidenten geldt een meldplicht: organisaties moeten binnen 24 uur na ontdekking van een incident melding doen bij de bevoegde autoriteit. Dit vereist een helder proces voor incidentrespons en het kunnen rapporteren van de aard, impact en genomen maatregelen rondom het incident.
Onze ondersteuning: Wij helpen u bij het opzetten van een incidentresponsplan dat voldoet aan de NIS2-meldplicht. Dit omvat onder meer het opstellen van procedures voor het tijdig melden van incidenten en het documenteren van incidenten.
Toezicht
De NIS2-richtlijn geeft toezichthouders uitgebreide bevoegdheden om te controleren of organisaties voldoen aan de wettelijke eisen. Dit betekent dat organisaties transparant moeten zijn over hun beveiligingsmaatregelen en incidenten, en dat zij regelmatig rapportages moeten aanleveren.
Onze ondersteuning: Wij begeleiden u bij het voldoen aan de eisen door u te ondersteunen bij het documenteren van uw beveiligingsbeleid en het implementeren van de juiste maatregelen