Hoe voert een mkb-bedrijf een cyberrisicoanalyse uit voor NIS2?

Eenvoudig, concreet en herhaald, in plaats van omvangrijk en theoretisch. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. vraagt beleid voor risicoanalyse (artikel 21, lid 2, onder a) en een allesomvattende benadering van gevaren, dus neem naast aanvallen ook brand, stroomuitval en menselijke fouten mee. Een werkbare methode: noteer de diensten die het bedrijf draaiende houden en de systemen, gegevens en leveranciers waarvan elk afhangt; beschrijf per dienst wat er mis kan gaan, hoe waarschijnlijk dat is en wat het zou kosten; noteer bestaande maatregelen en tekortkomingen; rangschik de tekortkomingen naar impact; en spreek met het bestuur eigenaren en data af voor de belangrijkste. Eén pagina per kritieke dienst is genoeg om te beginnen. Herzie de analyse jaarlijks en na elk incident of grote wijziging. NetSenX voert de analyse niet uit, maar de alerts en de netwerkkaart tonen welke risico's zich echt op uw netwerk voordoen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen