NIS2 is de vernieuwde Europese richtlijn voor netwerk- en informatiebeveiliging. In Nederland wordt die omgezet in de Cyberbeveiligingswet. Veel meer sectoren en organisaties vallen eronder dan bij de eerste NIS-richtlijn, waaronder de zorg, overheden, digitale dienstverleners en een deel van het mkb. Ook organisaties die er niet direct onder vallen, merken het: hun klanten gaan dezelfde eisen aan hen stellen.
Wat vraagt NIS2?
- Risicobeheer: weet welke risico’s er zijn en neem passende maatregelen
- Toegang en authenticatie: onder meer meerfactorauthenticatie
- Incidenten melden: ernstige incidenten snel melden bij de toezichthouder
- Leveranciers: zorg dat ook uw IT-leveranciers voldoen aan uw beveiligingseisen
- Verantwoordelijkheid van het bestuur: de directie is eindverantwoordelijk
Wat betekent dit voor uw werkplek?
Uw digitale werkplek is de plek waar het meeste werk en de meeste gegevens samenkomen. Een goed ingerichte werkplek helpt u aan veel eisen te voldoen.
- Verplicht tweestapsverificatie voor alle gebruikers
- Geef toegang per team en per map, niet aan iedereen alles
- Houd een logboek bij van wie wat deed
- Laat apparaten op afstand wissen als ze kwijtraken
- Kies een leverancier die open is over hosting, beveiliging en back-ups
