De NIS2-richtlijn (Network and Information Security Directive) is de opvolger van de in 2016 ingevoerde NIS-richtlijn. In Nederland wordt deze Europese richtlijn geïmplementeerd via de Cyberbeveiligingswet (Cbw).
De NIS2-richtlijn heeft als doel de cyberweerbaarheid van organisaties binnen de Europese Unie te versterken. Organisaties die een essentiële of belangrijke rol vervullen in de samenleving worden verplicht passende maatregelen te nemen op het gebied van informatiebeveiliging, risicomanagement, incidentmanagement en ketenbeveiliging. Hierdoor krijgen ook veel leveranciers en ketenpartners indirect te maken met de eisen uit de NIS2-richtlijn.
Een belangrijk uitgangspunt van de NIS2-richtlijn is dat bestuurders eindverantwoordelijk zijn voor de beheersing van informatiebeveiligingsrisico's. Daarom stelt de wet eisen aan de kennis en betrokkenheid van bestuur en directie. Bestuurders moeten voldoende inzicht hebben in cyberrisico's om toezicht te kunnen houden en weloverwogen besluiten te nemen.
Masterclass NIS2 voor bestuur en management
Met deze praktijkgerichte masterclass bereiden wij bestuurders, directieleden en senior management voor op hun rol binnen de NIS2-richtlijn. In een interactieve sessie van twee uur behandelen we de belangrijkste verplichtingen, verantwoordelijkheden en risico's, zodat het bestuur beschikt over de benodigde kennis om invulling te geven aan haar toezichthoudende rol.
Aansluitend volgt een tweede sessie van twee uur voor de verantwoordelijke portefeuillehouder of programmamanager informatiebeveiliging. Hierin vertalen we de NIS2-eisen naar een concreet stappenplan waarmee de organisatie gericht kan werken aan compliance, risicobeheersing en het vergroten van de digitale weerbaarheid.
Na afloop beschikken zowel bestuur als organisatie over een helder beeld van de impact van de NIS2-richtlijn en de concrete vervolgstappen om aantoonbaar aan de nieuwe wetgeving te voldoen.
