Cyberbeveiliging is een steeds grotere prioriteit voor veel organisaties. De NIS2-richtlijn (EU) 2022/2555, de Network and Information Security Directive, werd in december 2022 vastgesteld door de Europese Unie en trad op 16 januari 2023 in werking. De richtlijn heeft als doel het niveau van cyberbeveiliging en de digitale weerbaarheid binnen de Europese Unie verder te verhogen.

NIS2 vergroot het toepassingsgebied van de oorspronkelijke NIS-richtlijn door meer sectoren en typen organisaties te omvatten. Daarnaast stelt de richtlijn uitgebreidere eisen aan het beheer van cyberbeveiligingsrisico’s en aan de melding van significante incidenten.

EU-lidstaten moesten de NIS2-richtlijn uiterlijk op 17 oktober 2024 omzetten in nationale wetgeving. De concrete nationale regels en de datum waarop deze daadwerkelijk van toepassing zijn, kunnen per lidstaat verschillen. Voor organisaties die onder de toepasselijke nationale NIS2-wetgeving vallen, is het daarom belangrijk om de verplichtingen goed te begrijpen en de benodigde maatregelen te treffen.

De richtlijn begrijpen

• NIS2 stelt eisen aan de technische, operationele en organisatorische maatregelen die organisaties moeten nemen om cyberbeveiligingsrisico’s te beheersen.
• De EU-richtlijn maakt onderscheid tussen essentiële en belangrijke entiteiten en omvat 18 sectoren die zijn opgenomen in bijlagen I en II van de richtlijn.
• De richtlijn stelt onder meer eisen aan het beheer van cyberbeveiligingsrisico’s, incidentmelding en beveiligingsbeleid.
• De vereisten hebben ook betrekking op de beveiliging van de toeleveringsketen, waaronder beveiligingsaspecten in de relatie met rechtstreekse leveranciers en dienstverleners.
• Organisaties die onder de toepasselijke nationale NIS2-wetgeving vallen, moeten voldoende budget en middelen beschikbaar stellen om aan hun verplichtingen te kunnen voldoen.

Training voor managementteams

Ter ondersteuning bij het begrijpen van NIS2 en de vereiste acties bieden wij een trainingsprogramma aan voor managementteams. Artikel 20 van de NIS2-richtlijn bepaalt dat leden van de bestuursorganen van essentiële en belangrijke entiteiten training moeten volgen. Meer over deze bestuurlijke verantwoordelijkheid leest u in het kennisartikel NIS2-aansprakelijkheid voor bestuursleden van Brand Compliance.

In de training leert u over de maatregelen, governance, juridische aspecten en meer. Na de training bent u in staat om de impact voor uw organisatie te bepalen en weet u welke acties u moet nemen om uw organisatie te beschermen tegen cyberbedreigingen.

Klaar om uw organisatie naar cyberveiligheid te leiden?

Wilt u uw managementteam voorbereiden op NIS2? Neem contact op om uw incompany training te plannen of download de flyer om uw managementteam te informeren.

Boek uw NIS2 Executive training

Bereid uw directie of managementteam voor op NIS2 met een training bij u op locatie. Vul hieronder uw organisatiegegevens en het aantal deelnemers in. De trainingsdatum stemmen wij met u af.