Hoe kan een directeur controleren of de cybermaatregelen echt werken?
Door om tests en resultaten te vragen in plaats van beschrijvingen. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. noemt zelf beleid en procedures om de effectiviteit van de maatregelen te beoordelen als verplicht gebied (artikel 21, lid 2, onder f). Nuttige controles zonder technische kennis: laat IT een echt systeem uit een back-up herstellen en meld hoe lang dat duurde; vraag naar het aandeel accounts met multifactorauthenticatie en de lijst met uitzonderingen; vraag naar de datum van de laatste externe penetratietest en welke bevindingen nog openstaan; vraag welke netwerksegmenten bewaakt worden en laat een recente alert zien met wat ermee is gedaan; en houd eens per jaar een korte tabletop-oefening. Vergelijk de antwoorden per kwartaal. NetSenX levert het detectiedeel in gewone taal: alertgeschiedenis, de lijst met bewaakte segmenten en een auditlog van beslissingen.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Dekt NetSenX alle maatregelen uit artikel 21 van NIS2?
- Maakt het kopen van een beveiligingstool ons NIS2-conform of geregistreerd?
- Bij welke NIS2-taken helpt software, en bij welke niet?
- Schrijft NIS2 een bepaalde beveiligingstool voor, zoals inbraakdetectie?
- Wat gebeurt er als we groeien of een bedrijf overnemen en de NIS2-drempel overschrijden?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen