NIS2 Assessments

Voor al deze bedrijven brengt de NIS2-wet heel wat nieuwe verplichtingen en verantwoordelijkheden met zich mee. 

• Bedrijven moeten een gedetailleerd actieplan opstellen. Dit omvat het implementeren van adequate cybersecuritymaatregelen, het opstellen van incident response plannen, en het trainen van personeel. Regelmatige audits en updates van deze plannen zijn ook essentieel om je beveiliging up-to-date te houden.
• Zo wordt de directie van een organisatie die onder NIS 2 valt, aansprakelijk gesteld wanneer de vereisten niet worden nageleefd en een incident zich voordoet.
• Er is ook een meldingsplicht bij 'significante incidenten'. Een eerste waarschuwing moet binnen de 24 uur na vaststelling van het incident aan het Centre for Cybersecurity Belgium worden doorgegeven. Binnen de 72 uur zal een volledig gedetailleerd rapport moeten worden afgeleverd. Na 1 maand moet je een finaal rapport indienen - ook als het incident tegen dan nog niet volledig opgelost is.

Als referentiekader voor deze verplichtingen, verwijst de wet naar het Cyber Fundamentals Framework van het Centre for Cybersecurity Belgium. Het is ook die instantie die instaat voor de conformiteitsbeoordeling.

Met onze Security Roadmap Assessment helpen we je organisatie bij het definiëren en implementeren van de vereiste acties om te voldoen aan de NIS2-wet. Aan de hand van de assessment stellen we een langetermijn-actieplan op waarbij we ons baseren op een relevant framework. We motiveren hierbij alle keuzes en prioriteiten en bieden een helder rapport voor technische managers, waarmee je over de status van je cybersecurity kan rapporteren binnen je organisatie. De assessment gaat door in de vorm van een workshop met 2 partijen: enerzijds het managementteam, de risicomanager of de CEO, en anderzijds het IT-team of de IT-manager. 

In een volgende stap ondersteunen we je graag bij de uitvoering van je cybersecurity-roadmap, met advies en begeleiding bij de uitvoering van de verschillende projecten. Tot slot helpen we je de vooruitgang te bewaken door middel van maandelijkse check-ins, in het kader van onze Improve & Accelerate dienstverlening.

Dit mag je verwachten van een Security Roadmap Assessment:

• Een werkdocument met alle relevante checks uit het CyberFundamentals Framework en hoe ze momenteel zijn uitgevoerd, met actiepunten om compliant te worden. Het document omvat ook een rapporteringsdashboard waarmee je de vooruitgang van het actieplan en de impact van elke stap op compliance kan bijhouden en rapporteren.
• Een high-level Data Flow diagram geeft ook niet-technische mensen inzicht in de informatiestromen doorheen je organisatie en waar de risico's zich bevinden.