Wat betekent de NIS2 voor jouw organisatie?

Wat is NIS2?

NIS2 is Europese wetgeving gericht op het verhogen van de digitale weerbaarheid van essentiële en belangrijke organisaties. Waar de oorspronkelijke NIS-richtlijn vooral gold voor een beperkt aantal branches in de vitale infrastructuur, breidt NIS2 het toepassingsgebied flink uit. Organisaties die onder NIS2 vallen, worden verplicht om maatregelen te nemen op het gebied van informatiebeveiliging, risicobeheer en incidentrespons.

Wat betekent dit voor jouw organisatie?

Als jouw organisatie binnen een bepaalde sector of omvang valt (bijv. IT-dienstverlening, productie, gezondheidszorg, transport, digitale infrastructuur, energie, drinkwater, overheid of financiële dienstverlening), dan moet je mogelijk aan NIS2 voldoen. Dit betekent o.a.:

• Verplichte risicobeoordelingen en technische en organisatorische beveiligingsmaatregelen;
• Aantoonbare naleving en documentatie;
• Meldplicht van ernstige beveiligingsincidenten binnen 24 uur;
• Aansprakelijkheid en sancties bij niet-naleving.

Om te controleren of je moet voldoen kun je de NIS2 zelfevaluatie invullen via www.regelhulpenvoorbedrijven.nl/NIS-2-NL/, of contact met ons opnemen om samen te kijken of, en in welke mate, deze richtlijn impact zal hebben op jouw organisatie.

Hoe pakken wij dit aan?

Wij helpen je grip te krijgen op de impact van NIS2 en bieden begeleiding op maat:

• Workshop risicobeoordeling: In interactieve sessies brengen we samen de belangrijkste risico’s voor jouw organisatie in kaart en leggen we de link met de eisen uit NIS2.
• 0-meting / Gap-analyse: We stellen vast waar jouw organisatie nu staat ten opzichte van de NIS2 vereisten. We maken samen inzichtelijk welke stappen nog nodig zijn om NIS2 compliant te zijn en we ondersteunen bij het compliant worden. Een zelfstandig IT-onderzoek-1 Een zelfstandig IT-onderzoek
• Geïntegreerde frameworks (NIS2, ISO 27001, SOC, ISAE1): ben je al bezig met ISO 27001, ISAE en/of SOC ? Wij helpen je NIS2 in deze kaders slim te integreren, zodat jij efficiënter kunt voldoen aan meerdere wet- en regelgevingen tegelijk. We hanteren een zogeheten ‘one framework to comply all’ aanpak; slechts één stelsel van interne beheersingsmaatregelen en één auditor die meerdere frameworks simultaan controleert.

Wat levert dit jou op?

• Grip op NIS2 zonder overbelasting : Wij vertalen complexe wetgeving naar concrete acties, afgestemd op jouw organisatie.
• Pragmatisch stappenplan : Je krijgt een helder en uitvoerbaar plan met prioriteiten op basis van risico’s en impact.
• Efficiëntie door integratie : Slimme koppeling met ISO 27001, ISAE en SOC voorkomt dubbel werk en versnelt naleving.
• Versterkte concurrentiepositie : Aantoonbare informatiebeveiliging versterkt het vertrouwen van jouw klanten, leveranciers en toezichthouders.
• Totaalpakket vanuit één vertrouwde partner : Als onderdeel van een accountantsorganisatie bieden wij meer dan alleen IT advies; van ISO certificering, ISAE/SOC assurance als dan niet in combinatie met jaarrekeningcontroles. Wij zijn een totaal dienstverlener en hebben alles onder één dak beschikbaar!

Wat is de volgende stap?

Heb je vragen over de NIS2 in het algemeen of ben je geïnteresseerd in hoe wij jouw organisatie NIS2 compliant kunnen maken? Neem dan vandaag nog contact met ons op!

Stuur een e-mail naar pmo@crop.nl voor een vrijblijvende kennismaking. Onze experts, Jack van Crooij en Sandor Kemper, maken graag kennis met je!

Meer weten over CROP IT-audit? Bekijk onze dienstenpagina. Lees daarnaast ook meer over onze IT-onderzoeken, zoals onze ‘Smart-Auditing’ methode of onze kennis rondom de Digital Operational Resilience Act (DORA).