NIS2-documentatie

TL;DR

Wat is NIS2-documentatie

Documentatie van beleid, processen, rollen en maatregelen, afgestemd op NIS2 en de Cyberbeveiligingswet. We sluiten aan op je bestaande werkwijze in plaats van nieuwe processen op te leggen.

Voor wie is het bedoeld

Organisaties die documentatie willen die klopt met hoe ze daadwerkelijk werken en die de basis vormt voor audits, toezicht en interne sturing.

Waarom dit belangrijk is

Zonder onderbouwing is naleving niet aantoonbaar. Goede documentatie maakt audits en toezicht beheersbaar en versterkt de positie van security binnen de organisatie.

Pijnpunten die we in de praktijk zien

• Beleidsdocumenten zijn jaren oud en weerspiegelen niet de praktijk.
• Geen helder onderscheid tussen beleid, standaarden en werkinstructies.
• Niemand weet welke documentatie verplicht is onder NIS2.
• Veel templates uit andere sectoren die niet aansluiten op jouw context.

Wat gebeurt er als je niets doet

• Tekortkomingen bij audits door ontbrekende of verouderde stukken.
• Onduidelijkheid over rollen en verantwoordelijkheden bij incidenten.
• Discussie met toezichthouder over reikwijdte en onderbouwing.

Hoe wij het aanpakken

1. Inventarisatie van bestaande documentatie en werkwijzen
2. Gap-analyse ten opzichte van NIS2 en de Cyberbeveiligingswet
3. Opstellen of bijwerken van benodigde stukken
4. Inrichten van review- en versiebeheer

Wat je concreet krijgt

• Beleidsdocumenten en kaderstellende stukken
• Risico- en maatregelenoverzichten
• Procesbeschrijvingen voor incidenten en wijzigingen
• Meld- en escalatieprocedures

Hoe we resultaat meten

• Percentage verplichte documenten dat actueel is.
• Aantal wijzigingen dat via formele review is verwerkt.
• Tijd tussen wetswijziging en doorgevoerde documentupdate.

Plek binnen NIS2, DORA en de Cyberbeveiligingswet

Direct gekoppeld aan de zorg-, meld- en registratieplicht onder NIS2 en de Cyberbeveiligingswet. Sluit aan op de eisen die de RDI als toezichthouder hanteert.

Lees meer over NIS2, DORA en de Cyberbeveiligingswet.

Veelgestelde vragen

Andere diensten

• 24/7 risicobewaking, continue monitoring van afwijkend gedrag, kwetsbaarheden en dreigingen.
• Kwetsbaarheidsscans, periodieke en doorlopende scans op publiek en intern bereikbare systemen.
• IT-security review, onafhankelijke review van je technische en organisatorische maatregelen.
• ISMS dashboard, eén plek waar risico's, maatregelen en documentatie samenkomen.
• DORA-ondersteuning, praktische ondersteuning voor financiële organisaties onder dora.
• Auditvoorbereiding, voorbereiding op interne, externe of toezichthoudende audits.