NIS2 Gap Assessment

NIS2 Gap Assessment

Is NIS2 van toepassing op uw organisatie? Dan moet u vanaf oktober 2024 voldoen aan deze EU-richtlijn. Onze NIS2 Gap Assessment helpt u de hiaten te bepalen tussen uw huidige cyberbeveiligingsmaatregelen en de vereisten van NIS2. Met deze informatie kunt u actie ondernemen om volledig aan NIS2 te voldoen.

Waarom het NIS2 Gap Assessment?

Om de cyberweerbaarheid van EU-lidstaten te vergroten, heeft de EU de Network and Information Security (NIS2) aangenomen. Deze richtlijn geldt voor ongeveer 150.000 Europese organisaties in sectoren als transport, overheid, energie en gezondheid. Als NIS2 van toepassing is op uw organisatie, moet u rekening houden met een aantal verplichtingen.

De richtlijn vereist bijvoorbeeld dat u passende beveiligingsmaatregelen neemt op basis van risico’s. U bent ook verplicht om ernstige cyberincidenten binnen 24 uur te melden aan de relevante bevoegde autoriteit. Vanaf oktober 2024 kunt u audits verwachten van de relevante toezichthouders. Wij kunnen u helpen om NIS2-compliant te worden.

Hoe het NIS2 Gap Assessment werkt

Wat is het volwassenheidsniveau van uw organisatie? Welke hiaten zien wij als het gaat om NIS2-compliance en welke stappen moet u nemen om deze te dichten? Om deze vragen te beantwoorden gebruiken onze experts voor dit assessment een selectie van de ISO 27001 standaard, aangevuld met NIS2-eisen die nog niet zijn gedekt door deze standaard. Het resultaat wordt weergegeven in een grafiek:

Vervolgens ontvangt u een rapport met een beschrijving van uw volwassenheid, de hiaten die we hebben vastgesteld en concrete aanbevelingen ter verbetering.

Afhankelijk van de hiaten die uit de NIS2 Gap Assessment blijken, kunnen we u helpen met de implementatie. We bieden uiteenlopende diensten die u misschien nodig hebt om bepaalde gaten te dichten, evenals Risk Management diensten en Supply Chain Security diensten.