NIS2 in het FERM Port Cyber Café

02-12-2024

Wil je meer tekst en uitleg over de NIS2-richtlijn en de aanstaande Cyberbeveiligingswet? Kijk dan nu het laatste FERM Port Cyber Café terug. Deze bijeenkomst op 14 november stond in het teken van de Europese richtlijn die inmiddels van kracht is, en de Nederlandse wet die naar verwachting in het derde kwartaal van 2025 in werking treedt.

Een belangrijk en actueel onderwerp, dat vraagt om de juiste expertise. Bij gastheer Godfried Boshuizen zaten aan tafel: Patrick Spelt (Inspectie Leefomgeving en Transport), Jasper Nagtegaal (Rijksinspectie Digitale Infrastructuur), Chris van den Hooven (Hudson Cybertec) en Hugo van Aardenne (Ploum Rotterdam Law Firm). Ook was er een bijdrage van Edwin van Scherrenburg van Deltalinqs.

Een aantal takeaways van de gastheer

Zorg als keten dat je samen een eenduidig framework kiest. Dat maakt de keten inzichtelijker en helpt de toezichthouders met zorgplicht (en daarmee ook de bedrijven zelf qua regeldruk);
Regel NIS2-zaken met klanten of leveranciers in contracten en wacht niet tot het moment zich voordoet;
De Bestuurlijke aansprakelijkheid en vooral de boetes die daarbij horen, zullen niet op dag 1 gehandhaafd worden. Bedrijven krijgen de mogelijkheid om bevindingen uit controles te verhelpen. Maar toezichthouders treden tegen wanbeheer wel streng op. Dus begin nu met cyberweerbaarheid!;
Ook voor OT-omgevingen zijn er genoeg haakjes in de NIS2 om deze weerbaarder te maken. Zoals een goede risicoinventarisatie en een managementsysteem zoals bijvoorbeeld in de ISO27000 gebruikt wordt.

Meer informatie vind je hier.