Terugblik webinar Cyberbeveiligingswet
Tijdens ons webinar over de Cyberbeveiligingswet (NIS2) deelden Avans Hogeschool, Rijksinspectie Digitale Infrastructuur (RDI) en Platform Veilig Ondernemen (PVO) hun kennis en praktische tips. We zetten de belangrijkste inzichten voor je op een rij.
Je bedrijf is geen eiland
Cyberweerbaarheid gaat niet alleen over je eigen computers en systemen. Je bent ook afhankelijk van klanten, leveranciers, IT-dienstverleners en andere partijen in de keten. Een cyberincident bij één organisatie kan daardoor gevolgen hebben voor meerdere bedrijven.
Roel de Beer van Avans Hogeschool liet zien dat de gevolgen vaak direct merkbaar zijn in het bedrijfsproces. Denk aan leveringen die stilvallen, gegevens die niet beschikbaar zijn of werkzaamheden die niet door kunnen gaan. Daarbij gaat cyberweerbaarheid niet alleen over het voorkomen van incidenten, maar ook over de vraag hoe goed een organisatie is voorbereid op verstoring en hoe snel zij daarvan kan herstellen. Zijn belangrijkste boodschap: kijk niet alleen naar de vraag of jouw bedrijf interessant is voor cybercriminelen. Kijk vooral naar waar je bedrijf van afhankelijk is, wie van jou afhankelijk is en wat er gebeurt als een cruciale schakel tijdelijk uitvalt.
Wat vraagt de Cyberbeveiligingswet van organisaties?
De Cyberbeveiligingswet moet de digitale weerbaarheid van essentiële dienstverlening verbeteren. Niet iedere organisatie valt onder de wet. Of dit voor jouw organisatie geldt, hangt onder andere af van de sector waarin je actief bent, het aantal medewerkers, de jaaromzet en de balans.
Stan van Bommel van Rijksinspectie Digitale Infrastructuur (RDI) lichtte tijdens het webinar de belangrijkste verplichtingen toe. Organisaties die onder de Cyberbeveiligingswet vallen, kunnen te maken krijgen met een registratieplicht, zorgplicht en meldplicht. Ook krijgen bestuurders verantwoordelijkheid voor het cyberbeveiligingsbeleid en de naleving van de wet.
Ook zonder verplichting is cyberveiligheid belangrijk
Valt jouw organisatie niet onder de Cyberbeveiligingswet? Ook dan is het belangrijk om na te denken over digitale veiligheid. Een cyberincident raakt namelijk niet alleen je IT. Het kan ook gevolgen hebben voor je klanten, planning, leveringen en de continuïteit van je bedrijf.
Cyberweerbaarheid draait niet alleen om het voorkomen van een incident. Het gaat ook om de vraag hoe je reageert als het toch misgaat en hoe snel je daarna weer verder kunt.
Stappen die je nu al kunt zetten
Ben Stofbergen en Jorrit de Boer van Platform Veilig Ondernemen (PVO) maakten tijdens het webinar de stap naar de praktijk. Een goede voorbereiding begint bij het in kaart brengen van de risico's voor jouw organisatie. Welke incidenten kunnen plaatsvinden? Welke maatregelen verkleinen de kans daarop? En wat doe je om de gevolgen te beperken als het toch misgaat?
Een aantal praktische stappen die je nu al kunt zetten:
- Breng de belangrijkste digitale risico's voor je organisatie in kaart.
- Gebruik veilige inlogmethoden, zoals multifactorauthenticatie (MFA).
- Zorg dat medewerkers zich bewust zijn van digitale risico's.
- Maak regelmatig back-ups en bewaar ook kopieën buiten je digitale omgeving.
- Denk na over de veiligheid van leveranciers en andere partijen waarvan je afhankelijk bent.
- Maak een plan voor hoe je bedrijf doorgaat en herstelt na een cyberincident.
Tip! Avans Hogeschool en PVO helpen ondernemers om hun risico’s in beeld te brengen en passende maatregelen te bepalen, met advies dat aansluit bij hun bedrijf.
Begin bij wat belangrijk is voor jouw bedrijf
Je hoeft niet alles tegelijk op te lossen. Begin met inzicht. Welke processen moeten altijd door kunnen gaan? Welke systemen en leveranciers heb je daarvoor nodig? En wat gebeurt er als één daarvan uitvalt?
Zoals tijdens het webinar duidelijk werd: cyberweerbaarheid begint niet bij het afvinken van regels. Het begint bij weten wat je moet beschermen, van wie je afhankelijk bent en hoe je blijft draaien als het misgaat.
Bekijk de presentaties