NIS2 blootstellingValt u binnen de reikwijdte?
De NIS2 Richtlijn (EU) 2022/2555 wordt van 2024-2026 in de hele Unie gehandhaafd. Nationale toezichthoudende autoriteiten zijn begonnen met hun beoordelingen. Deze assessment duurt vijf minuten en beantwoordt twee vragen: valt u binnen de reikwijdte, en hoeveel van uw klanten stellen nu eisen aan u als leverancier.
De 7 kernvereisten
De NIS2-richtlijn stelt zeven overkoepelende vereisten voor risicobeheer. Toezichthoudende autoriteiten beschouwen deze niet als checklists, maar als een managementsysteem. Hier is wat elke vereiste daadwerkelijk betekent, waar het in de praktijk tekortschiet en hoe het wordt aangepakt.
Systematische, gedocumenteerde risicoanalyse, besloten en opgevolgd door het management. Risicobereidheid, actieplan en opvolging moeten bij toezicht aantoonbaar zijn.
Vaak is er een technische risicobeoordeling in IT, maar geen door het management goedgekeurd proces. Toezicht vereist dat het bestuur zijn risicobereidheid kan verklaren.
Vastgestelde NIS2-gebaseerde risicometodologie, managementworkshops, sjablonen voor notulen van bestuursvergaderingen, driemaandelijkse opvolging.