De NIS2 wet en NIS2 Quality Mark, de gamechangers

De uitdaging van ons allemaal, een veilig digitaal fundament

Digitale veiligheid is in het bedrijfsleven van het grootste belang. De nieuwe NIS2 wetgeving brengt nieuwe uitdagingen met zich mee voor het bedrijfsleven. Zoals we allemaal weten, is de digitale wereld waarin we leven constant in beweging en biedt zowel kansen als bedreigingen. Daarom is het van essentieel belang dat we met elkaar een solide fundament voor digitale veiligheid creëren, zodat organisaties zonder grote risico’s kunnen samenwerken.

Onze missie

Ons doel is dat alle bedrijven en organisaties in Europa een minimale maar stevige basis van cybersecurity-normen hanteren en voldoen aan de NIS2 Cybersecuritywet. We bieden een groeimodel dat begint bij de basis: een minimum aan cyberhygiëne. Dit fundament, bekend als de QM10-norm, is wat wij van elkaar mogen verwachten voor veilig samenwerken. Wij streven ernaar dat elk bedrijf in Europa ten minste deze basis cybernorm behaalt. Wij vinden dat als bedrijven samenwerken en een langdurige relatie willen bouwen, er een minimaal digitaal fundament moet zijn voor die afspraak, waardoor digitaal samenwerken in vertrouwen kan gebeuren.

NIS2, de gamechanger, als katalysator

De introductie van NIS2 (Network and Information Security Directive) is een gamechanger voor cybersecurity. Hiermee zetten we een belangrijke stap in het verbeteren van onze digitale veiligheid. Deze richtlijn verplicht meer dan 100.000 grote organisaties in Europa om actief met cybersecurity aan de slag te gaan, wat een mijlpaal en gamechanger is in dit domein. Waar cybersecurity voorheen vaak vrijwillig werd aangepakt, is het nu een verplichte maatregel geworden. Dit is de katalysator voor een structurele verandering in denken over hoe organisaties hun digitale veiligheid dienen te benaderen.

De ketenreactie

NIS2 beperkt zich niet alleen tot grote organisaties. Via de keten worden ook ruim 400.000 leveranciers, organisaties en bedrijven van allerlei formaat betrokken bij de ketenverplichting. Dit betekent dat veel organisaties in Europa voor een enorme uitdaging staan. De implementatie van effectieve cybersecuritymaatregelen is niet langer een optie, maar een noodzaak. Elke schakel in de keten moet zijn verantwoordelijkheid nemen om de algehele veiligheid te waarborgen daar waar een risicocomponent aanwezig is. Met elkaar afspreken dat er bij elke samenwerking een aantoonbaar niveau is van minimale cybersecurity, een minimum aan cyberhygiëne, is essentieel. Voor elke samenwerking is NIS2-QM10 de minimale norm.

Differentiatie in cybersecuritybehoeften

Onze missie is mogelijk omdat de Europese Unie erkent dat de cybersecuritybehoeften en te nemen maatregelen variëren per organisatiegrootte en complexiteit. Wij hebben een aangepast normstelsel in drie niveaus gecreëerd, ontwikkeld samen met tientallen experts en brancheorganisaties. Deze aanpak maakt cybersecurity schaalbaar en daardoor de NIS2 haalbaar voor elke organisatie, en stelt ons in staat om samen te groeien in veiligheid.

Onze norm, bekend als het NIS2 Quality Mark, is een flexibel en schaalbaar raamwerk dat bedrijven van verschillende groottes en sectoren helpt om aan de vereisten van NIS2 te voldoen. Het biedt een stapsgewijze aanpak, waarbij bedrijven hun cybersecuritymaatregelen kunnen opschalen naarmate hun behoeften groeien. Dit zorgt ervoor dat zelfs de kleinste bedrijven, door NIS2-QM10 te halen, een goed niveau van bescherming kunnen bereiken zonder onnodige complexiteit of te zware investeringen. Met NIS2-QM10 hebben wij samen een mooie norm die voldoet aan de minimale cyberhygiëne-eisen die we als samenwerkende organisaties van elkaar mogen verwachten. Het vaststellen van de norm was eigenlijk eenvoudig. De overheid heeft ons geholpen door diverse richtlijnen en adviezen online te publiceren, en verder hebben wij goed gekeken naar de minimumnorm om een cybersecurityverzekering te halen. Deze facetten samen leiden tot een lijst waar wij de minimumnorm van hebben gemaakt: NIS2-QM10.

Bedrijven met een zwaarder risicoprofiel kiezen voor NIS2-QM20 of NIS2-QM30. De NIS2-QM30 bevat alle componenten uit de NIS2 en heeft ook IT- en OT-componenten in zich die noodzakelijk zijn om 360 graden security te krijgen in complexe productieomgevingen.