NIS2 bestuurdersaansprakelijkheid  

Welke stappen kunt u ondernemen?

Het webinar had als doel bestuurders (en directieleden) te informeren over hun verantwoordelijkheid, een beeld te geven over de risico’s van het niet voldoen aan de NIS2-richtlijn en een aantal praktische voorbeelden van NIS2-trajecten voor directieleden en bestuurders.  

Voor bestuurders is o.a. de zorgplicht relevant. Tijdens het webinar zijn een aantal stappen gedefinieerd die een bestuurder kunnen helpen: 

1. Breng uw risico’s in kaart – Zorg dat u continu inzicht heeft in risico’s en maak wel afgewogen keuzes voor de beheersingsmaatregelen.
2. Bevorder veilig gedrag – De mens is de zwakste schakel! Trainen en bevorderen van veilig gedrag is essentieel.​ 
3. Bescherm systemen, applicaties en apparaten – Updaten, patchen, segmentatie, encryptie en monitoring- en detectieoplossingen. 
4. Beheer toegang tot data en diensten – Multi-factor authenticatie en least privilege principe​.
5. Beveiliging van de toeleveranciersketen – Zorg dat kritieke toeleveranciers worden geïdentificeerd en dat zij voldoen aan de NIS2-vereisten.​ 
6. Bereidu voor op incidenten – Het is niet de vraag of, maar wanneer u te maken krijgt met een digitaal incident. Weet hoe u moet reageren!​ 

Bestuurders kunnen mogelijk aansprakelijk worden gesteld wanneer zij onvoldoende betrokken zijn bij goedkeuren van (cyber) maatregelen, een te beperkte risicoanalyse hebben uitgevoerd en een beperkte integratie van cybersecurity hebben in de (bedrijfs-) strategie. Gedurende het webinar zijn deze risico’s verder toegelicht.  

Meer informatie

Bent u niet zeker of uw organisatie moet voldoen aan de NIS2-richtlijn? Of wilt u meer informatie over de bestuurdersaansprakelijkheid onder NIS2? Of wilt u graag de slides van het webinar hierover ontvangen? Neem dan contact op met één van onze specialisten via onderstaande button of per mail: IT-Advies@vanoers.nl