Informatiebeveiliging en het MKB
Het MKB is wendbaar, ondernemend en innovatief. Juist daardoor schiet informatiebeveiliging er vaak bij in: er is altijd iets dringenders. Tot een klant ernaar vraagt, een wet het eist of het een keer misgaat.
Waarom nu?
Het dreigingsbeeld verandert snel. Ransomware, phishing en CEO-fraude treffen steeds vaker kleinere organisaties, omdat die minder goed beschermd zijn. Daarnaast verplicht de NIS2-richtlijn, in Nederland de Cyberbeveiligingswet, duizenden organisaties tot aantoonbaar risicomanagement. En ook wie er zelf niet onder valt, krijgt de eisen via klanten en ketenpartners op het bord.
Daar komt meer bij. Organisaties die de overheid aanwijst als kritieke entiteit, moeten onder de Wet weerbaarheid kritieke entiteiten (Wwke, de uitwerking van de CER-richtlijn) aantonen dat ze bestand zijn tegen verstoringen, van cyberaanvallen tot stroomuitval en natuurrampen. En wie AI gebruikt, van ChatGPT tot AI in de eigen software, heeft te maken met de Europese AI-verordening.
Passend in plaats van perfect
Onze methode gaat uit van passende maatregelen: afgestemd op de risico's, de eisen van je klanten en de wet, én op de omvang van je organisatie. Zo besteed je je tijd en budget aan wat er echt toe doet. Je hebt daar geen diepgaande kennis van informatiebeveiliging voor nodig; met de Quickscan zie je snel waar je staat.
Volwassenheid in stappen
Wil je verder dan een eerste indruk? Met onze tools voor NIS2, de CER-richtlijn en de AI-verordening, en met onze adviseurs, bepaal je waar je staat ten opzichte van de wet en werk je met een concreet actieplan toe naar het niveau dat bij jouw organisatie past.
Relevante wet- en regelgeving
- AVG: bescherming van persoonsgegevens, meldplicht datalekken
- NIS2 / Cyberbeveiligingswet: zorgplicht, meldplicht en bestuursverantwoordelijkheid
- CER-richtlijn / Wwke: weerbaarheid van kritieke entiteiten, met risicobeoordeling, zorgplicht en meldplicht
- AI-verordening (AI Act): verboden toepassingen, eisen aan AI met een hoog risico en AI-geletterdheid
- ISO 27001 / NEN 7510: normen voor een managementsysteem informatiebeveiliging
- Eisen van klanten: vragenlijsten, audits en contractuele afspraken
De zes thema's
In onze tools en adviezen kijken we steeds naar dezelfde zes thema's. Samen geven ze een compleet beeld.
Beleid en organisatie
Wie is verantwoordelijk, welke afspraken gelden en hoe houdt het bestuur zicht op de risico's?
Mensen
Bewustwording, toegangsrechten en duidelijke afspraken bij in- en uitdienst.
Techniek
Updates, back-ups, versleuteling, tweestapsverificatie en een veilig netwerk.
Leveranciers
Afspraken met IT-leveranciers en cloudpartijen, en zicht op de keten.
Incidenten
Weten wat je doet als het misgaat: melden, herstellen en ervan leren.
Continuïteit
Doorwerken bij een storing of aanval, met een plan dat getest is.