Raadpleeg de officiële website om jouw classificatie te verifiëren en te zien welke autoriteit toezichthoudt op jouw sector. Als je onderdeel bent van de toeleveringsketen van een andere organisatie, raden we aan om in ieder geval te voldoen aan het Basisniveau van het framework.

Registratie verloopt via het MijnNCSC.nl-portaal. Zo zorg je ervoor dat je organisatie formeel erkend is, officiële begeleiding en beveiligingsupdates kan ontvangen, en klaar is voor de wettelijke meldplicht als er een beveiligingsincident plaatsvindt.

Wees klaar om autoriteiten binnen 24 uur op de hoogte te stellen van een significant incident en om binnen 72 uur een gedetailleerd rapport in te dienen. Dit vereist een getest incident response-plan dat escalatiepaden, verantwoordelijkheden en communicatielijnen definieert, en zorgt voor paraatheid voor integratie met het nationale Cyber Security Incident Response Team (CSIRT).

Stel een speciale compliance-leider aan, zorg voor goedkeuring van de directie voor beveiligingsbeleid en zorg dat management- en leiderschapsteams getraind zijn om geïnformeerde beslissingen te nemen tijdens incidenten. Documenteer rollen en verantwoordelijkheden van alle beveiligings- en incident response-activiteiten om aansprakelijkheid te demonstreren.

Voer een uitgebreide risicobeoordeling van alle IT- en OT-systemen uit en identificeer waar huidige maatregelen niet voldoen aan NIS2-vereisten. Implementeer alle noodzakelijke technische en organisatorische maatregelen, inclusief multifactor authentication, patchbeheer, netwerksegmentatie, encryptie, en beveilig je aanschafpraktijken voor systemen, terwijl je een duidelijke inventaris van kritieke assets en data beheert.

Identificeer je netwerk- en databeveiligingsafhankelijkheden van externe leveranciers. Pas risicomanagement op deze afhankelijkheden toe en evalueer het beveiligingsniveau van externe leveranciers. Integreer beveiligingseisen in contracten en monitor hun naleving. Implementeer robuuste disaster recovery- en backup-strategieën. Definieer doelstellingen voor hersteltijd en herstelpunten, en test deze plannen regelmatig om je ervan te verzekeren dat operationele verstoringen tot een minimum blijven.

Naleving is een doorlopende verplichting. Organisaties moeten uitgebreide records bijhouden van alle beveiligings- en compliance-activiteiten, systemen continu monitoren op dreigingen en regelmatig interne beoordelingen uitvoeren. Door je voor te bereiden op externe audits en inspecties toon je aan dat je consistent kunt voldoen aan de NIS2-vereisten en zorg je ervoor dat je bewijsbare zekerheid kunt geven aan toezichthouders, klanten en partners.