NIS2 en de CBW: wie is waarvoor verantwoordelijk?
De Cyberbeveiligingswet is van kracht. Weet jij wie binnen jouw organisatie waarvoor verantwoordelijk is? Ontdek wat er per rol verandert.
De Cyberbeveiligingswet (Cbw) is van kracht. Daarmee is de Europese NIS2-richtlijn nu ook in Nederland in wetgeving omgezet. Voor duizenden Nederlandse organisaties gelden nieuwe eisen aan hun digitale weerbaarheid.
Dat heeft gevolgen voor IT en security, maar zeker niet alleen voor hen. De wet legt nadrukkelijk verantwoordelijkheden bij het bestuur. Wie is waarvoor verantwoordelijk? En misschien nog belangrijker: hoe zorg je ervoor dat beleid, techniek en dagelijkse praktijk op elkaar aansluiten?
Wat verandert er met de wet?
Organisaties die onder de wet vallen, krijgen onder meer te maken met een registratieplicht, zorgplicht en meldplicht. Significante incidenten moeten binnen de geldende termijnen worden gemeld.
Het bestuur
Dat vraagt om antwoorden op vragen als:
- Wat zijn onze belangrijkste cyberrisico’s?
- Welke maatregelen hebben we daartegen genomen?
- Hoe weten we dat onze maatregelen daadwerkelijk werken?
De CISO en de IT-manager
Waar de CISO kaders en risico’s bewaakt, moet de IT-organisatie veel van die maatregelen daadwerkelijk mogelijk maken. Dat raakt vrijwel de volledige IT-omgeving, van identity- en accessmanagement tot patchmanagement en monitoring.