NLdigitalks is de podcast van branchevereniging NLdigital. Elk seizoen nemen we één onderwerp onder de loep die IT-ondernemers niet kunnen negeren. Seizoen 1 gaat over de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese…
Deze podcast is een aanvulling op ons Cbw/NIS2 stappenplan en is opgesteld voor organisaties die direct of indirect onder de Cbw komen te vallen.
Je kan gebruik maken van de NIS2 Zelfevaluatie van de RDI om vast te stellen of je direct onder deze wet gaat vallen. Om vast te stellen of je er indirect mee te maken krijgt, moet je weten of je...
De Cyberbeveiligingswet verplicht je om te weten waar je organisatie kwetsbaar is. Dat klinkt logisch, maar in de praktijk weten veel IT-ondernemers niet waar ze moeten beginnen.
In deze eerste aflevering van NLdigitalks over de Cbw leggen we uit wat een risicogebaseerde benadering inhoudt, hoe je een risicoanalyse aanpakt en waarom je daarbij verder moet kijken dan je eigen organisatie.
Bekijk het...
Continuïteit is een van de grondprincipes van de Cbw. Het doel is om grootschalige verstoring van de maatschappij te voorkomen door betere cybersecurity. Het kunnen blijven doorwerken, afdoende snel herstellen en zelfs voortbestaan van je organisatie vallen hieronder. Een continuïteitsplan beantwoordt de vraag wat je moet doen om schade te beperken en overeind te blijven
Dit is de tweede stap voor het starten met de Cyberbeveiligingswet en voor het verbeteren...
Je risicoanalyse uit aflevering 1 beantwoordt de vraag waartegen je je moet wapenen. Je continuïteitsplan uit aflevering 2 beantwoordt de vraag wat je moet doen om schade te beperken en overeind te blijven. Een beveiligingsbeleid brengt dat vervolgens allemaal samen, het vormt de uitwerking van de zorgplicht in de Cyberbeveiligingswet....
In de vorige afleveringen hebben we het gehad over je lopende beveiliging, hoe je zorgt voor continuïteit binnen je organisatie en wie daar allemaal bij moeten worden betrokken. In deze stap leg je vast hoe je omgaat met die incidenten, in een incidentenbeleid, als onderdeel van je bredere beveiligingsbeleid. Je wil snel en adequaat kunnen reageren op een incident om negatieve gevolgen te beperken. Het...
Deze aflevering staan we stil bij een specifiek onderdeel van je incidentenbeleid uit de vorige aflevering dat een eigen aflevering verdient vanwege de strikte termijnen: de meldplicht.
Kwalificeer jij als ‘essentiële’ of ‘belangrijke’ entiteit onder de NIS2? Dan geldt er voor jou een meldplicht voor ‘significante incidenten’. Maar wanneer betekent dat, dat jij moet gaan melden?...
Je personeel speelt ook een cruciale rol bij het op pijl houden van de beveiliging van systemen en gegevens. Dit wordt ook wel organisatorische cyberhygiëne genoemd. De wet besteedt hier ook aandacht aan: je moet namelijk technische, operationele én organisatorische maatregelen treffen om je beveiliging op peil te houden. In deze aflevering maken we de stap van beveiligingsbeleid naar de...
Als organisatie moet je technische en organisatorische maatregelen nemen om je beveiliging op peil te houden. Vorige aflevering hadden we het over de organisatorische kant, vandaag staan we stil bij de technische kant van de uitvoering.
Bekijk uitgebreide verdieping op alle stappen op ons Cbw-stappenplan.
Een van de grote stappen die de Cbw zet in wetgeving rondom cybersecurity, is dat de wet verplichtingen oplegt die ook naar rechtstreekse leveranciers van organisaties die direct onder de Cbw vallen, moeten worden doorgelegd.
Bekijk uitgebreide verdieping op alle stappen op ons Cbw-stappenplan.
We hebben het in de vorige afleveringen met name over de theorie gehad, over beleid, over plannen. Aan welke maatregelen moet je denken, welke procedures moet je inrichten? Beleid op papier is één deel, nu wil je kunnen testen of het ook daadwerkelijk werkt.
Bekijk uitgebreide verdieping op alle stappen op ons Cbw-stappenplan
We staan in deze laatste aflevering van deze podcastserie stil bij het evalueren en verbeteren van je cyberweerbaarheid. En vervolgens het aantoonbaar maken aan klanten en potentiële klanten dat je de zaken op orde hebt. Dan is de cirkel rond.
Bekijk uitgebreide verdieping op alle stappen op ons Cbw-stappenplan
NLdigitalks is de podcast van branchevereniging NLdigital. Elk seizoen nemen we één onderwerp onder de loep die IT-ondernemers niet kunnen negeren.
Seizoen 1 gaat over de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. Wat moet je regelen en hoe zorg je dat je organisatie compliant is zonder er een dagtaak van te maken?
Tien korte afleveringen, tien concrete stappen. Voor CISO's, eindverantwoordelijken en iedereen in de digitale sector die weet dat de wet eraan komt maar nog niet weet waar te beginnen.