Bereid jouw organisatie voor op de NIS2-richtlijn
Cyberdreigingen nemen toe en wet- en regelgeving rondom digitale weerbaarheid wordt steeds strenger. Met de komst van de Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van de NIS2-richtlijn, krijgen organisaties te maken met nieuwe eisen op het gebied van governance, risicomanagement, incidentmelding en ketenbeveiliging.
Voor veel organisaties leidt dit tot praktische vragen. Valt mijn organisatie onder NIS2? Zijn onze bestaande maatregelen voldoende? Welke risico’s moeten we als eerste aanpakken? En hoe tonen we aan dat we voldoen aan de gestelde eisen?
Een goede voorbereiding helpt niet alleen om compliant te zijn. Het biedt ook kansen om verantwoordelijkheden helder te beleggen, cyberrisico’s beter te beheersen en de digitale weerbaarheid van jouw organisatie structureel te versterken.
Wij helpen organisaties om NIS2-verplichtingen te vertalen naar concrete en uitvoerbare acties. We starten met het bepalen of en hoe NIS2 van toepassing is op jouw organisatie. Vervolgens brengen we de huidige situatie in kaart, van governance en risicomanagement tot incidentprocessen, leveranciersmanagement en bestaande beveiligingsmaatregelen.
Op basis daarvan maken we inzichtelijk waar de belangrijkste verbeterpunten liggen en welke acties prioriteit verdienen. Zo ontstaat een praktische routekaart waarmee jouw organisatie gericht kan werken aan compliance én een hogere cyberweerbaarheid.
Onze ondersteuning stopt niet bij een assessment. Waar nodig helpen wij ook bij het ontwerpen en implementeren van maatregelen, het versterken van beleid en processen, het inrichten van governance en het structureel verankeren van cyberweerbaarheid binnen de organisatie.
Na onze ondersteuning weet je waar jouw organisatie staat ten opzichte van de NIS2-eisen. Je krijgt inzicht in de belangrijkste risico’s, verbeterpunten en prioriteiten. Daarmee kun je gericht keuzes maken, verantwoordelijkheden binnen de organisatie verduidelijken en aantonen welke stappen worden gezet richting compliance.
Onze aanpak helpt om NIS2 niet uitsluitend als wettelijke verplichting te benaderen, maar ook als een kans om de cyberweerbaarheid duurzaam te versterken. Zo bouw je aan meer grip op digitale risico’s, betere besluitvorming en meer vertrouwen bij klanten, toezichthouders en ketenpartners.
Wil je verder praten over de impact van de NIS2-richtlijn op jouw organisatie en hoe je governance, risicomanagement en digitale weerbaarheid versterkt? Neem contact met ons op.
Grant Thornton Nederland is lid van Grant Thornton International Ltd (GTIL), één van ’s werelds grootste netwerken (#7) van onafhankelijke accountants- en adviesorganisaties met 76.000 professionals in 156 markten. Vanuit acht Nederlandse vestigingen ondersteunen 700+ professionals onze klanten met raad en daad op het gebied van accountancy, belastingen en (financiële) adviesvraagstukken. We leveren expertise van wereldformaat, op een manier die naadloos bij de unieke situatie van iedere klant aansluit. Wij werken vanuit een solide basis met een flexibele en resultaatgedreven mentaliteit.
NIS2 is een Europese richtlijn die bedoeld is om de cyberbeveiliging en digitale weerbaarheid binnen de Europese Unie te versterken. De richtlijn geldt voor organisaties in essentiële en belangrijke sectoren en stelt eisen aan onder meer risicomanagement, governance, incidentmelding en beveiliging van de toeleveringsketen. Voor organisaties betekent NIS2 dat cybersecurity niet langer uitsluitend een technisch onderwerp is, maar nadrukkelijk ook bestuurlijke aandacht vraagt. Management en bestuur moeten kunnen aantonen dat passende maatregelen zijn genomen en dat cyberrisico’s actief worden beheerst. De Nederlandse implementatie van de NIS2-richtlijn ligt vast in de Cyberbeveiligingswet (Cbw).
Of NIS2 voor jouw organisatie geldt, hangt onder meer af van de sector waarin je actief bent, de omvang van jouw organisatie en de diensten die je levert. Ook organisaties die niet rechtstreeks onder NIS2 vallen, kunnen indirect met de richtlijn te maken krijgen. Bijvoorbeeld wanneer zij leverancier zijn van een organisatie die wel onder NIS2 valt.
In dat geval kunnen klanten strengere eisen stellen aan cybersecurity, rapportages, contractuele afspraken of assurance. Een toepasbaarheidsanalyse helpt om snel duidelijkheid te krijgen over de impact van NIS2 op jouw organisatie.
Grant Thornton helpt jouw organisatie om NIS2-verplichtingen concreet en uitvoerbaar te maken. We beoordelen eerst of en hoe de richtlijn van toepassing is. Vervolgens brengen we de huidige situatie in kaart met een readiness assessment of gap-analyse.
Op basis daarvan maken we inzichtelijk welke maatregelen al aanwezig zijn, waar verbeteringen nodig zijn en welke acties prioriteit hebben. Daarna kunnen we ondersteunen bij governance, beleid, processen, ketenrisicomanagement, incidentmanagement en implementatie. Zo ontstaat een praktische route naar compliance én structurele cyberweerbaarheid.
Ja. Als jouw organisatie onder NIS2 valt, blijft naleving van de NIS2-richtlijn verplicht. Bestaande normen en raamwerken, zoals ISO 27001, NEN 7510, DORA of BIO, kunnen hierbij wel helpen omdat zij vaak al veel technische en organisatorische beveiligingsmaatregelen afdekken.
Toch introduceert NIS2 aanvullende verplichtingen, bijvoorbeeld op het gebied van bestuurlijke verantwoordelijkheid, meldplichten en ketenrisicomanagement. Een gerichte gap-analyse laat zien welke onderdelen al zijn afgedekt en waar nog aanvullende maatregelen nodig zijn. Zo voorkom je dubbel werk en bouw je efficiënt voort op bestaande compliance-inspanningen.
Uit de meest recente cijfers van het International Business Report (IBR) blijkt dat het aantal significante cyberincidenten in het mkb en de mid-market fors toeneemt. In dit artikel lees je er meer over.
Werk je bij een kleine onderneming en wil je de cyberweerbaarheid van jouw bedrijf verhogen? Heeft jouw bedrijf maximaal 50 medewerkers en een jaaromzet van maximaal 10 miljoen euro? Dan kun je financiële ondersteuning krijgen via de subsidieregeling Mijn Cyberweerbare Zaak (MCZ). Ontdek in 5 stappen wat je moet doen.
Door middel van ons stappenplan kun je zelf de eerste stappen zetten om jouw cyberweerbaarheid te verhogen.