Blog

Blogserie over NIS2 en de Cybersecuritywet

NIS2 en de Zweedse Cybersecuritywet zijn geen theoretische oefeningen. Het zijn realiteitschecks. Ze geven niets om hoe strak je beleid eruitziet als het netwerk hapert, twee sleutelpersonen afwezig zijn en de leverancier 'na de lunch terugbelt'. Dan blijft er maar één vraag over: hebben jullie de capaciteit of alleen papieren?

Daarom heb ik een blogserie geschreven die iets doet wat ik zelf miste in het debat: het vertaalt NIS2 naar controle, kwetsbaarheden en capaciteiten. Geen compliance-theater, maar wat daadwerkelijk meetbaar, oefenbaar en aantoonbaar is.

Wat uniek is? Elk artikel pakt een eis en maakt die menselijk en praktisch met een heldere metafoor (geen lange lijstjes of buzzwords). Je krijgt een kompas voor wat echt telt: verantwoordelijkheid van het management, incidentwaarschuwingen, continuïteit, de toeleveringsketen, kwetsbaarheden, meetbare impact, cyberhygiëne, authenticatie – de hele keten. En je krijgt een visie die ik denk dat meer mensen nodig hebben: dat NIS2 een concurrentievoordeel kan zijn wanneer we stoppen met het tellen van pdf's en beginnen met het opbouwen van spierherinnering.

Lees het als je wilt dat NIS2 minder "moeten" wordt en meer "nu snap ik het".

OneMore Secure

Veilige toeleveringsketens - Een methodiek

Deze methodiek helpt organisaties hun cyberbeveiliging in de toeleveringsketen te versterken via gestructureerd risicobeheer, eisen stellen en monitoring.

De methode is opgedeeld in drie onderdelen:

• Risico's begrijpen – Breng beveiligingsrisico's in de toeleveringsketen in kaart en analyseer ze.

• Controle krijgen – Stel beveiligingseisen op voor leveranciers en handhaaf deze.

• Veerkracht opbouwen – Ontwikkel voortdurende beveiligingsverbeteringen en incidentbeheer.