De Network and Information Security Directive 2 (NIS2) is de opvolger van de oorspronkelijke NIS-richtlijn en breidt het toepassingsgebied aanzienlijk uit. Waar de eerste NIS-richtlijn nog beperkt was tot essentiële diensten, geldt NIS2 nu voor een veel breder scala aan sectoren.
In Nederland is NIS2 geïmplementeerd via de Wet cyberbeveiliging essentiële en belangrijke infrastructuur. De richtlijn geldt niet alleen voor energie, transport en financiële diensten, maar ook voor sectoren als post, afvalbeheer, voedselproductie en ICT-dienstverleners.
Organisaties die onder NIS2 vallen, moeten voldoen aan eisen op het gebied van risicoanalyse, informatiebeveiliging, incidentmanagement, bedrijfscontinuïteit en supply chain security. Bij niet-naleving kunnen forse boetes worden opgelegd.
Het is belangrijk om tijdig te starten met de implementatie van NIS2-vereisten. SentinL biedt GRC-pakketten die aansluiten op deze richtlijn, zodat u een werkbaar fundament heeft om aan de vereisten te voldoen.
Leave a comment