Betekent een ISO 27001-certificaat dat we aan NIS2 voldoen?

Niet automatisch, al dekt het veel. ISO/IEC 27001 geeft een risicogebaseerd managementsysteem en maatregelen die sterk overlappen met de maatregelen voor het beheer van cyberbeveiligingsrisico’s die NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. eist, zoals incidentafhandeling, bedrijfscontinuïteit, beveiliging van de toeleveringsketen, toegangsbeheer en cryptografie. Maar NIS2 is wet en het certificaat gaat over een vrijwillige norm, en op sommige punten verschillen ze. NIS2 heeft een eigen gefaseerde incidentmelding aan een nationale autoriteit volgens artikel 23, specifieke plichten voor bestuursorganen waaronder training en verantwoordelijkheid, registratie bij de autoriteit en nationale regels die verder kunnen gaan. Een certificaat geldt bovendien alleen voor het opgegeven toepassingsgebied, dat juist de diensten kan missen waarop NIS2 van toepassing is. Gebruik uw ISMS als ruggengraat: koppel elke NIS2-maatregel aan uw maatregelen, dicht gaten zoals de meldprocedure en de bestuurstraining, en zorg dat het toepassingsgebied elke betrokken dienst omvat. Controleer uw nationale NIS2-wet en of die naar normen verwijst. NetSenX volgt NIS2-meldtermijnen per incident; het beoordeelt uw certificaat of uw NIS2-positie niet.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen