Stoïk vertaalt NIS2-eisen naar checklist voor adviseurs en mkb

In dit artikel:

Cyberverzekeraar Stoïk heeft een gratis checklist gepubliceerd voor adviseurs en mkb-bedrijven. Die maakt inzichtelijk wat de sinds 15 augustus geldende Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn, in de praktijk vraagt. De wet legt nadrukkelijker verantwoordelijkheid bij bestuurders en raakt ook bedrijven die er niet rechtstreeks onder vallen, omdat grote klanten en ketenpartners steeds vaker strengere beveiligingseisen stellen.

De checklist behandelt de tien beveiligingsdomeinen uit de wet en laat zien waar Stoïk kan helpen en wat organisaties zelf moeten regelen. Stoïk neemt incidentafhandeling en cyberhygiëne en training rechtstreeks voor zijn rekening. Bij zes andere onderwerpen, zoals risicoanalyse, bedrijfscontinuïteit, back-ups, kwetsbaarheidsbeheer, toegangscontrole en multifactor-authenticatie, biedt het ondersteuning. De beveiliging van de toeleveringsketen en het cryptografiebeleid blijven volledig de verantwoordelijkheid van de organisatie.

Voor incidenten gelden onder NIS2 korte meldtermijnen: een vroege melding moet binnen 24 uur gebeuren en, indien van toepassing, een uitgebreider verslag binnen 72 uur. Stoïk biedt hiervoor onder meer 24/7-beveiliging en incidentrespons. Volgens countrymanager Robert Spaan helpt de checklist organisaties bepalen waar zij staan, welke maatregelen nog nodig zijn en welke ondersteuning passend is. Ook niet-plichtige mkb-bedrijven doen er volgens hem goed aan hun cyberrisico’s serieus te nemen, omdat cybercriminelen geen onderscheid maken naar organisatieomvang of wettelijke status.