De NIS2 nulmeting: een belangrijke stap naar cyberweerbaarheid

Wat is NIS2?

NIS2 bouwt voort op de oorspronkelijke NIS-richtlijn, maar stelt strengere eisen op het gebied van risicomanagement, incidentmelding en governance. Organisaties moeten nu niet alleen passende technische en organisatorische maatregelen nemen om cyber incidenten te voorkomen, maar ook snel kunnen reageren op aanvallen en adequaat kunnen herstellen. Niet–naleving van NIS2 kan leiden tot boetes en zelfs bestuurlijke aansprakelijkheid. Het is dus belangrijk om snel aan de slag te gaan.

De NIS2 nulmeting zorgt voor de juiste start

Een nulmeting voor NIS2 is een eerste stap om te beoordelen hoe goed jouw organisatie voorbereid is op de nieuwe eisen die NIS2 stelt en hoe weerbaar jouw organisatie is tegen cyber aanvallen. De nulmeting geeft inzicht in de huidige status van de cybersecurity maatregelen en identificeert potentiële kwetsbaarheden. Om weerbaar te zijn tegen hackers én om tijdig te kunnen voldoen aan de NIS 2 vereisten is het belangrijk om in actie te komen. Onze nulmeting is een goede investering om:

  1. jouw (gevoelige) klantdata te beschermen binnen je organisatie 
  2. je beter weerbaar te maken voor cyber aanvallen
  3. vertrouwen te behouden en vergroten van je klanten, leveranciers en andere stakeholders
  4. de bedrijfscontinuïteit te versterken
  5. de bewustwording en draagvlak te vergroten voor beveiliging in jouw organisatie
  6. het aanpassingsvermogen te vergroten voor nieuwe (cyber) bedreigingen

Onze deskundige auditors voeren een scan uit van jouw IT-infrastructuur, processen en beveiligingsbeleid. Tijdens de nulmeting worden de volgende activiteiten uitgevoerd en deliverables opgeleverd.

NIS 2 nulmeting

De resultaten na de nulmeting

Na uitvoering van de nulmeting heb je antwoorden op de volgende vragen: 

  • Techniek: Welke kwetsbaarheden zijn er in mijn bedrijf binnen het interne netwerk en systemen en welke risico’s en te nemen maatregelen zijn hieraan verbonden? 
  • Mensen: Welke kwetsbaarheden zijn er in het gedrag van mijn medewerkers en welke risico’s en te nemen maatregelen zijn hieraan verbonden? 
  • Processen: Op welke processen dien ik mij te richten om IT-security en beschikbaarheid van systemen structureel te verbeteren, zowel intern als bij mijn leveranciers? 

Onze NIS2-nulmeting helpt niet alleen om aan wettelijke verplichtingen te voldoen, maar verhoogt ook de algehele veiligheid van jouw organisatie Uiteindelijk leveren we de volgende deliverables op:  

  1. Inzicht in de ‘kroonjuwelen’ van de organisatie en waar de meeste risico’s zitten, gedocumenteerd in een risicoregister en kroonjuwelenoverzicht.
  2. Inzicht in welke maatregelen al geïmplementeerd zijn, maar vooral welke nog niet en waar je mee aan de slag kunt.
  3. Een helder informatiebeveiligingsbeleid, welke als ‘kapstok’ dient voor de implementatie van de maatregelen.
  4. Uitgebreid en begrijpelijk adviesrapport ten aanzien van verbeteren van cyber weerbaarheid.
  5. Een voorstel voor het beleggen van verantwoordelijkheden ten aanzien van risicobeheersing en uitvoering van maatregelen.

Nieuwsgierig geworden? Neem contact met ons op voor een nulmeting en zorg dat jouw organisatie voorbereid is.

Wesley Visser
Senior IT Manager
+31 (0)184 49 68 00

Lees meer over IT security

IT-auditor essentieel voor jaarrekeningcontrole

Informatiebrochure: IT security officer as a service

IT-security scan

Whitepaper: De IT-security test

Kies voor de aanpak van Hoek en Blok IT

Wij begeleiden klanten bij het inrichten van maatregelen rondom bedrijfs-, IT security- en privacy-processen en geven ISAE of SOC Assurance rapportages af om beheersing voor jouw klanten aan te tonen.

Onze aanpak is gebaseerd op best practices, doelgericht, pragmatisch én betaalbaar. Maatregelen zoveel mogelijk belegd in de 1e lijn, geen onnodige administratieve last.

Aantoonbare IT-, privacy- en procesbeheersing is voor klanten steeds vaker een randvoorwaarde bij de selectie van een leverancier. ISAE en SOC geven zekerheid over de structurele uitvoering van maatregelen én AVG, in tegenstelling tot ISO 27001.

Meer informatie? Vul het formulier in en we nemen contact met je op.

  • Professionele begeleiding

  • Overtuig jouw klanten

  • Efficiënt en scherpe prijs

    NEEM CONTACT OP

    We begrijpen dat privacy belangrijk voor je is, daarom gebruiken we je gegevens uitsluitend om met je te communiceren. Zie onze privacyverklaring om te zien hoe wij met je gegevens omgaan.