Cbw (NIS2)-checklist voor bestuurders 

De Cbw-checklist voor bestuurders

Bestuurders hoeven geen cybersecurityspecialist te zijn, maar moeten wel kunnen beoordelen of de organisatie voldoende grip heeft op cyberrisico’s. De volgende checklist helpt daarbij.

1. Heeft u vastgesteld of uw organisatie onder de Cbw (NIS2) valt?

Controleer of uw organisatie actief is binnen een relevante sector en voldoet aan de omvangscriteria. Zorg daarnaast dat uw organisatie geregistreerd is als Cbw-plichtige entiteit bij het NCSC.

2. Zijn de belangrijkste cyberrisico’s inzichtelijk?

Vraag periodiek inzicht in de risico’s die de continuïteit van kritieke processen kunnen verstoren. Denk aan ransomware, afhankelijkheid van cloudleveranciers, datalekken en risico’s rondom AI.

3. Is er een actuele risicoanalyse beschikbaar?

Een risicoanalyse vormt de basis voor passende beveiligingsmaatregelen. Laat niet alleen de risico’s presenteren, maar ook de gemaakte afwegingen en restrisico’s.

4. Zijn de tien zorgplichtonderwerpen afgedekt?

Controleer of onderwerpen zoals incidentmanagement, bedrijfscontinuïteit, leveranciersbeheersing, toegangsbeheer, training, cryptografie en multifactor authenticatie onderdeel zijn van het beveiligingsprogramma.

5. Heeft het bestuur maatregelen formeel goedgekeurd?

De Cyberbeveiligingswet vraagt niet alleen om uitvoering, maar ook om bestuurlijke betrokkenheid. Leg besluiten, budgetten, prioriteiten en geaccepteerde restrisico’s vast.

6. Ontvangt u begrijpelijke rapportages?

Een goed cyberdashboard toont risico’s, incidenten, voortgang van verbetermaatregelen, kritieke leveranciers, herstelcapaciteit en benodigde bestuursbesluiten.

7. Heeft u grip op leveranciers en ketenpartners?

Veel incidenten ontstaan via leveranciers. Vraag inzicht in kritieke afhankelijkheden, contractuele afspraken, assurance-rapportages en uitwijkmogelijkheden.

8. Is de organisatie voorbereid op een cyberincident?

Controleer of er een crisisteam, escalatieprocedures, communicatielijnen en hersteldoelstellingen zijn vastgesteld en periodiek worden geoefend.

9. Weet u wat uw rol is tijdens een incident?

Tijdens een cybercrisis bewaakt het bestuur de continuïteit, neemt strategische besluiten, stelt middelen beschikbaar en ziet toe op melding en communicatie.

10. Investeert het bestuur in kennis en bewustwording?

Bestuurders moeten hun kennis actueel houden om risico’s en rapportages goed te kunnen beoordelen. Dit geldt ook voor management en medewerkers. Bestuurders zijn verplicht om hiervoor een training te volgen. Van Oers biedt een Cbw (NIS2) training voor bestuurders aan.

Governance als sleutel tot cyberweerbaarheid

Een effectieve Cbw-aanpak draait uiteindelijk niet om techniek, maar om governance. Organisaties die cyberrisico’s structureel bespreken, besluiten vastleggen en aantoonbaar toezicht houden, zijn beter voorbereid op incidenten en op toezicht vanuit de wetgever. Gebruik deze checklist daarom als vast onderdeel van uw bestuursagenda en bespreek periodiek waar aanvullende maatregelen nodig zijn.

Bent u benieuwd hoe Van Oers uw organisatie kan ondersteunen bij de implementatie van de Cyberbeveiligingswet? Of bent u benieuwd naar de Cbw (NIS2) training voor bestuurders door Van Oers? Neem dan contact op met één van onze specialisten via onderstaande button of per e-mail: digitalsolutions@vanoers.nl.