10 Basismaatregelen NIS2
1. Beleid met betrekking tot risicoanalyse en beveiliging van informatiesystemen.
2. Incidentenbehandeling.
3. Bedrijfscontinuïteit, inclusief back-upbeheer, noodvoorzieningenplannen en crisisbeheer.
4. Beveiliging van de toeleveringsketen, inclusief relaties met leveranciers of dienstverleners.
5. Beveiliging bij het verwerven, ontwikkelen en onderhouden van netwerk- en informatiesystemen.
6. Beoordeling van de effectiviteit van maatregelen voor het beheer van cyberbeveiligingsrisico's.
7. Basispraktijken op het gebied van cyberhygiëne en opleiding in cyberbeveiliging.
8. Beleid en procedures voor het gebruik van cryptografie en encryptie.
9. Beveiligingsaspecten met betrekking tot personeel, toegangsbeleid en beheer van activa.
10. Gebruik van multifactor-authenticatie- of continue-authenticatieoplossingen, beveiligde communicatie en noodcommunicatiesystemen Sommige maatregelen kunnen mogelijkerwijze al deels worden nageleefd, maar de volgende 3 worden als de grootste uitdagingen beschouwd.
Top 3 Uitdagingen NIS2:
1. Beleid met betrekking tot risicoanalyse en beveiliging van informatiesystemen.
2. Incidentenbehandeling.
3. Bedrijfscontinuïteit, inclusief back-upbeheer, noodvoorzieningenplannen en crisisbeheer.