Wie moet in een klein bedrijf eigenaar zijn van cyberbeveiliging?

Eén benoemde persoon op bestuursniveau, ook als anderen het werk doen. In een klein bedrijf is dat vaak de directeur of de financieel directeur, met een IT-manager, een enige beheerder of een externe IT-dienstverlener voor het dagelijkse werk. Eigenaarschap betekent prioriteiten en budget bepalen, het kwartaalbeeld ontvangen en degene zijn die gebeld wordt als een incident begint. Zonder benoemde eigenaar vallen taken tussen IT, financiën en de dienstverlener in, en niemand merkt het tot er iets misgaat. Leg vast wie waarvoor verantwoordelijk is, ook wie mag beslissen systemen los te koppelen of de verzekeraar te bellen. Onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. ligt de verantwoordelijkheid voor het goedkeuren van en toezien op de beveiligingsmaatregelen bij het bestuursorgaan, wie het werk ook doet. Geen tool neemt dat risico van u over.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen