Naar de inhoud

NIS2 · Richtlijn (EU) 2022/2555

Maak van NIS2-maatregelen een programma dat u kunt aantonen.

NIS2 vraagt leidinggevende organen om maatregelen voor het beheer van cyberbeveiligingsrisico's goed te keuren en er toezicht op te houden, en vraagt elke betrokken entiteit om significante incidenten snel te melden. ILSERIS koppelt de maatregelen, de leveranciers, de continuïteitsplannen en de incidenten, zodat u kunt tonen wat er is en wie eigenaar is.

Demo aanvragenHoe ILSERIS koppelt

Vereisten

Wat NIS2 van u vraagt

NIS2 is van toepassing op essentiële en belangrijke entiteiten in de sectoren die de richtlijn opsomt, via het nationale recht van elke lidstaat. In grote lijnen omvat ze zes domeinen.

  • Toepassingsgebied en registratie

    Bepaal of u een essentiële of belangrijke entiteit bent en registreer u bij de nationale autoriteit wanneer uw lidstaat dat vereist.

    ILSERIS-modules

  • Governance en verantwoordingsplicht

    Leidinggevende organen keuren de maatregelen voor het beheer van cyberbeveiligingsrisico's goed, houden toezicht op de uitvoering, volgen opleiding en kunnen aansprakelijk worden gesteld.

    ILSERIS-modules

  • Maatregelen voor het beheer van cyberbeveiligingsrisico's

    Neem passende en evenredige technische, operationele en organisatorische maatregelen, op basis van een benadering die alle gevaren omvat, van risicoanalyse tot incidentbehandeling.

    ILSERIS-modules

  • Melding van incidenten

    Voor significante incidenten: een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag binnen een maand.

    ILSERIS-modules

  • Beveiliging van de toeleveringsketen

    Pak beveiliging aan in de relaties met uw rechtstreekse leveranciers en dienstverleners, rekening houdend met hun praktijken en kwetsbaarheden.

    ILSERIS-modules

  • Bedrijfscontinuïteit en crisisbeheer

    Dek back-upbeheer, disaster recovery en crisisbeheer af als onderdeel van uw maatregelen.

    ILSERIS-modules

Koppeling

Hoe ILSERIS koppelt aan NIS2

Vijf stappen, elk in een module die u al gebruikt, allemaal op dezelfde records.

  1. Stap 01

    NIS2 als kader instellen

    Leg NIS2, of uw nationale omzetting, vast in de kaders van Governance en bepaal welke verplichtingen van toepassing zijn.

  2. Stap 02

    Maatregelen aan controles koppelen

    Koppel elke maatregel aan de controles, het beleid en de eigenaars die eraan voldoen, en zie waar de lacunes zitten.

  3. Stap 03

    Risico's, leveranciers en plannen koppelen

    Verbind controles met de risico's in het register, de leveranciers waarvan u afhangt en de continuïteits- en herstelplannen van uw kritieke diensten.

  4. Stap 04

    Incidenten en crises behandelen

    Detecteer, trieer en escaleer incidenten, stuur de crisis aan in een war room en stel ontwerpen van meldingen aan toezichthouders op ter beoordeling.

  5. Stap 05

    Testen, auditen en rapporteren

    Oefen uw plannen, voer NIS2-auditopdrachten uit, volg bevindingen op tot corrigerende maatregelen en rapporteer de dekking per maatregel.

Resultaten

Wat u kunt aantonen

Aan uw leidinggevend orgaan, uw auditors en de bevoegde autoriteit.

  • Dekking per NIS2-maatregel, met de controles, eigenaars en openstaande lacunes erachter.
  • Incidentrecords met ontwerpen van meldingen aan toezichthouders, beoordeeld en goedgekeurd door een mens.
  • Classificatie van leveranciers, vragenlijsten en periodieke screening per derde partij.
  • Een directieoverzicht van kritieke diensten, RTO-lacunes, achterstallige corrigerende maatregelen en lopende incidenten.

ILSERIS ondersteunt uw complianceprogramma. Het geeft geen juridisch advies en certificeert geen naleving.

Zie ILSERIS aan het werk.

Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.

Demo aanvragenContacteer ons