NIS2 – Wat betekent de trainingsplicht voor bestuurders?
Met de komst van de Cyberbeveiligingswet zijn de eisen aan digitale weerbaarheid aangescherpt. Cybersecurity is daarmee niet langer alleen een verantwoordelijkheid van de IT-afdeling, maar ook van het bestuur. Voor bestuurders van organisaties die onder de wet vallen, geldt bovendien een trainingsplicht. Wat houdt deze verplichting in en wat betekent dit voor jouw organisatie?
Wat wordt er van bestuurders verwacht?
De Europese NIS2-richtlijn is in Nederland opgenomen in de Cyberbeveiligingswet. Deze wet verplicht organisaties die hieronder vallen om passende maatregelen te nemen tegen cyberrisico's.
Bestuurders zijn verantwoordelijk voor het goedkeuren van deze maatregelen en het toezicht op de uitvoering ervan. Om deze verantwoordelijkheid goed te kunnen vervullen, moeten zij beschikken over voldoende kennis van cybersecurity en risicobeheersing.
De belangrijkste aandachtspunten zijn:
Cyberrisico's herkennen: inzicht krijgen in digitale dreigingen en de mogelijke gevolgen voor de organisatie.
Risicobeheersing: passende beveiligingsmaatregelen kunnen beoordelen en goedkeuren.
Bestuurlijke verantwoordelijkheid: begrijpen welke wettelijke verplichtingen gelden en hoe hierop toezicht wordt gehouden.
Incidenten en meldplicht: weten hoe de organisatie moet handelen bij een cyberincident.
Ketenbeveiliging: aandacht hebben voor risico's bij leveranciers en samenwerkingspartners.
Wat betekent de trainingsplicht voor jouw organisatie?
Voor uitvoerende bestuurders van essentiële en belangrijke entiteiten geldt een wettelijke trainingsplicht. Een passende training helpt hen om cyberrisico's beter te begrijpen, de juiste vragen te stellen en onderbouwde beslissingen te nemen.
Maar alleen het volgen van een training is niet voldoende. Het is belangrijk dat cybersecurity een structureel onderdeel wordt van het beleid en de besluitvorming binnen jouw organisatie.
Hulp nodig bij de voorbereiding op NIS2?
Wil je weten of jouw organisatie onder de Cyberbeveiligingswet valt en welke maatregelen nodig zijn? Ik help je graag om de vereisten inzichtelijk te maken en te vertalen naar een praktische aanpak voor jouw organisatie.