Valt je bestuur als entiteit onder NIS2? Dan is 18 april 2027 een belangrijke volgende mijlpaal. Tegen die datum moet je niet alleen de nodige cyberveiligheidsmaatregelen toepassen. Afhankelijk van het traject van je bestuur moet je ook kunnen aantonen dat je ze correct uitvoert.
Bepaal tijdig je traject
Ben je een essentiële entiteit? Dan moet je regelmatig laten beoordelen of je de NIS2-maatregelen correct toepast. Dat kan via CyberFundamentals (CyFun), ISO/IEC 27001 of een rechtstreekse inspectie door het Centrum voor Cybersecurity België (CCB).
Voor een belangrijke entiteit is zo’n regelmatige conformiteitsbeoordeling in principe niet verplicht. Je moet de maatregelen wel toepassen en bij een controle kunnen aantonen dat je dat doet.
Bepaal tijdig welk zekerheidsniveau je nastreeft en welk traject je volgt. Binnen CyFun zijn er drie niveaus: "Basic", "Important" en "Essential". Je kiest je niveau op basis van een risicoanalyse en legt ook vast waarom je die keuze maakt.
Begin nu met de voorbereiding
Wacht niet tot vlak voor de deadline. De maatregelen uitvoeren is maar één deel van het werk. Je moet ook documenteren wat je doet en bewijzen verzamelen die aantonen dat je afspraken in de praktijk toepast.
Een goede voorbereiding vraagt bovendien meer dan alleen technische maatregelen. NIS2 is geen IT-project. Verdeel de verantwoordelijkheid over je organisatie, betrek de juiste diensten en leg vast wie opvolgt, valideert en beslist.
Hou je beleid daarbij kort en bruikbaar. Documenteer uitzonderingen, neem ook leveranciers mee in je aanpak en maak cyberveiligheid deel van de dagelijkse werking. Regelmatige opleiding en bewustmaking van medewerkers blijven daarbij belangrijk.
Bereid je stap voor stap voor
Op onze kennispagina lees je hoe je:
- je zekerheidsniveau en traject bepaalt
- de maatregelen systematisch afwerkt en bewijzen verzamelt
- verantwoordelijkheden verdeelt binnen je organisatie
- leveranciers, uitzonderingen en opleiding meeneemt in je aanpak
- je voorbereidt op een verificatieaudit
Bekijk alle stappen om je bestuur voor te bereiden op NIS2 tegen 18 april 2027.
