Welke cyberkengetallen moet het bestuur elk kwartaal zien?
Een paar getallen die het kan controleren en in de tijd vergelijken, geen lang technisch rapport. Bruikbaar zijn: openstaande incidenten en hoe lang ze openstaan; ernstige alerts en hoe snel iemand ernaar keek; welke locaties, segmenten en apparaten bewaakt worden en welke niet; de datum van de laatste geslaagde hersteltest van back-ups; het aandeel accounts met multifactorauthenticatie (MFA); achterstallige kritieke patches; en incidenten die bij toezichthouders zijn gemeld, met gehaalde of gemiste termijnen. Elk getal heeft een eigenaar en één zin over wat er veranderde. NetSenX levert het netwerkdeel: aantallen alerts en incidenten, termijnbewaking voor NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-meldingen en de lijst met bewaakte segmenten. Back-uptests, MFA en patchstatus komen uit andere systemen.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Heeft één cyberrisicoscore zin voor een klein bedrijf?
- Hoe rapporteer ik netwerkbeveiliging aan het bestuur zonder jargon?
- Welk bewijs van cyberbeveiliging vragen investeerders aan een klein bedrijf?
- Verwachten investeerders netwerkmonitoring bij due diligence?
- Kan een bedrijf met 30 mensen investeerders laten zien dat het inbraken bewaakt?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen