Hoe vaak moet het bestuur cyberbeveiliging bespreken?
Minstens elk kwartaal als vast agendapunt, en direct na elk ernstig incident. Een kwartaalbespreking houdt dezelfde paar kengetallen in beeld, legt besluiten vast en toont trends: openstaande incidenten, dekking van de monitoring, back-uptests, achterstallige patches en gehaalde meldtermijnen. Ga eens per jaar verder: herzie het risicoregister en de risicobereidheid, het incidentplan en de verzekeringsdekking, en houd een korte oefening. Onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. keurt het bestuursorgaan van een entiteit die eronder valt de beveiligingsmaatregelen goed en ziet het toe op de uitvoering, wat moeilijk aan te tonen is zonder regelmatige notulen. Bewaar notulen en stukken: ze bewijzen dat er toezicht was. NetSenX-pdf-rapporten, beschikbaar vanaf Starter, kunnen dienen als netwerkbijlage bij elk kwartaalpakket.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe controleren we een belangrijke leverancier voordat die toegang krijgt tot onze systemen?
- Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?
- Kan een tool bewijzen dat een bedrijf niet gehackt is?
- Wat kan een netwerksensor het bestuur vertellen dat een virusscanner niet kan?
- Welk beveiligingsbewijs vraagt een koper tijdens due diligence?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen