Het Verbeternetwerk

De Europese Network and Information Security (NIS2)-richtlijn streeft naar een verbetering van de cybersecurity en de weerbaarheid van essentiële dienstverlening in de EU-lidstaten. De implementatie daarvan is een organisatiebrede transformatie. Alleen met relevante praktijkgerichte kennis en betrokkenheid op alle niveaus kunnen organisaties hun weerbaarheid en continuïteit waarborgen.

De invoering van de NIS2-richtlijn markeert volgens Strijbos een fundamentele verschuiving in hoe organisaties omgaan met cybersecurity en business continuity. “NIS2 legt de verantwoordelijkheid nadrukkelijk bij de hele organisatie en de eindverantwoordelijkheid bij de top. Van de raad van bestuur tot medewerkers op de werkvloer.”

Dit maakt het essentieel dat het bewustzijn over cybersecurity toeneemt in de hele organisatie en daar richt de dienstverlening van Security Academy – a DNV company zich op. “NIS2 introduceert via de zorgplicht een overkoepelend kader. Onder deze paraplu komen ook alle cybersecuritycursussen samen”, zegt Strijbos. “De richtlijn verplicht bestuurders te borgen dat organisaties hun risico’s kennen en daar bewuste besluiten over nemen. Dit omhelst meer dan het nemen van technische maatregelen. Ook het aantoonbaar maken van het passend omgaan met risico’s vraagt bewustzijn en kennis van alle medewerkers. Opleiden is dan ook een verplichting van NIS2.”