Blog

Blogserie over NIS2 en de cybersecuritywet

NIS2 en de Zweedse cybersecuritywet zijn geen theoretische oefening. Het is een realiteitscheck. Het maakt niet uit hoe netjes je beleid is als het netwerk hapert, twee sleutelpersonen afwezig zijn en de leverancier "na de lunch terugbelt". Dan blijft maar één vraag over: hebben jullie capaciteit of alleen mappen?

Daarom heb ik een blogserie geschreven die iets doet wat ik zelf miste in het debat: het vertaalt NIS2 naar controle, kwetsbaarheden en vaardigheden. Geen compliance-theater, maar wat daadwerkelijk meetbaar, oefenbaar en aantoonbaar is.

Wat deze serie uniek maakt? Elk artikel behandelt één eis en maakt het menselijk en praktisch met een duidelijke metafoor (geen lange lijsten of buzzwords). Je krijgt een kompas voor wat echt telt: verantwoordelijkheid van het management, incidentwaarschuwingen, continuïteit, toeleveringsketen, kwetsbaarheden, meetbare impact, cyberhygiëne, authenticatie – de hele keten. En het wordt gebracht met een visie waarvan ik denk dat meer mensen die nodig hebben: dat NIS2 een concurrentievoordeel kan zijn zodra we stoppen met het tellen van pdf's en beginnen met het opbouwen van spierherinnering.

Lees verder als je wilt dat NIS2 minder een "moetje" wordt en meer een "ik snap het nu".

OneMore Secure

Veilige toeleveringsketens - Een methodische aanpak

Deze methodiek helpt organisaties hun cybersecurity in de toeleveringsketen te versterken via gestructureerd risicomanagement, het stellen van eisen en monitoring.

De methode is verdeeld in drie onderdelen:

• Begrijp de risico's - Breng veiligheidsrisico's in de toeleveringsketen in kaart en analyseer ze.

• Krijg controle – Stel beveiligingseisen op voor leveranciers en handhaaf deze.

• Bouw veerkracht – Ontwikkel voortdurende veiligheidsverbeteringen en incidentbeheer.