Waar moet een bedrijf beginnen bij de voorbereiding op NIS2?

Bij uitzoeken of en hoe u eronder valt, en daarna bij het dichten van de gaten die bij een echt incident het meeste pijn doen. Een praktische volgorde: bevestig reikwijdte en categorie onder uw nationale wet en registreer u als dat moet; wijs een eigenaar op bestuursniveau aan en informeer het bestuur over zijn plichten; maak een lijst van kritieke systemen, gegevens en leveranciers; zorg dat u een incident zou opmerken, via endpoint- en netwerkdetectie, en dat iemand de alerts ontvangt; schrijf een korte procedure voor respons en melding die de stappen van 24 uur, 72 uur en een maand uit artikel 23 haalt; test een herstel uit back-ups; zet multifactorauthenticatie aan voor e-mail, externe toegang en beheeraccounts; werk daarna de overige maatregelen uit artikel 21 af in een risicogebaseerd plan dat het bestuur goedkeurt. NetSenX kan de stappen detectie en termijnbewaking afdekken in elk abonnement, ook in Free.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen