Voldoe je met ISO 27001 automatisch aan NIS2?
Steeds meer opdrachtgevers stellen eisen aan de digitale veiligheid van hun leveranciers. Jij kunt daarom vragen krijgen over je beveiligingsmaatregelen, afspraken met softwareleveranciers en de manier waarop je omgaat met incidenten. Een ISO 27001-certificaat helpt daarbij, maar betekent niet automatisch dat je ook voldoet aan de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2.
ISO 27001 is een internationale norm voor het organiseren en verbeteren van informatiebeveiliging. De Cyberbeveiligingswet is wetgeving en stelt aanvullende eisen. Denk aan de meldplicht bij ernstige incidenten, de verantwoordelijkheid van het bestuur en het beheersen van risico’s bij leveranciers. Ook kan een ISO-certificaat maar voor een deel van de organisatie gelden, terwijl de wettelijke verantwoordelijkheid breder is.
Wat betekent dit voor jou?
Voor uitzendondernemingen is vooral de aandacht voor de keten belangrijk. Organisaties die onder NIS2 vallen, moeten namelijk ook kijken naar de digitale risico’s bij hun leveranciers. Je moet kunnen laten zien dat maatregelen in de praktijk werken. Bijvoorbeeld door:
- controles
- tests
- oefeningen
- leveranciersbeoordelingen
- verbeteracties
Hoe nu verder?
Kort gezegd: begin niet opnieuw, maar bouw verder op wat je al hebt. De belangrijkste vraag is niet alleen of je een certificaat hebt. De vraag is vooral of je kunt aantonen dat je digitale risico’s kent, passende maatregelen hebt genomen en controleert of die maatregelen echt werken.
Het laatste nieuws
Cyberveiligheid vraagt het hele jaar aandacht
De cybersecuritymaand loopt af, maar digitale risico's houden zich niet aan de kalender. Maak cyberveiligheid een vast onderdeel van de bedrijfsvoering.
Hoe cyberveilig is jouw organisatie? Doe de check
Oktober is cybersecuritymaand. Hoe staat jouw organisatie ervoor? Met de interactieve tools van het Nationaal Cyber Security Centrum (NCSC) krijg je snel inzicht in mogelijke risico’s en zie je waar actie nodig is.
Subsidie beschikbaar voor betere cyberveiligheid
Wil je de cyberveiligheid van je onderneming verbeteren? Met de regeling Mijn Cyberweerbare Zaak kun je 50% van de kosten vergoed krijgen, tot maximaal € 1.250