Laat je informeren over de wettelijke verplichtingen
De wet- en regelgeving op het gebied van digitale veiligheid is volop in beweging. Voor cyberprofessionals met een focus op wetgeving en beleid, zetten we een aantal interessante ingangen klaar.
Aan de slag met de Cyberbeveiligingswet (NIS2)
De Cyberbeveiligingswet (Cbw) stelt eisen aan organisaties en bedrijven die in specifieke zogenoemde 'essentiële' en 'belangrijke' sectoren opereren. Er is een zorgplicht, meldplicht en een registratieplicht. Maar Cbw-organisaties kunnen ook rekenen op hulp rekenen wanneer er een cyberincident is.
Meer wet- en regelgeving
Cyber Resilience Act (CRA)
Fabrikanten, importeurs en distributeurs van producten met digitale elementen hebben met de Cyber Resilience Act (CRA) te maken. Deze verordening ziet toe op een betere beveiliging van digitale producten.
Wetgevingskalender
Lees meer informatie over de totstandkoming en inwerkingtreding van nationale wetgeving.
Wet digitale overheid
De Wet digitale overheid regelt dat Nederlandse burgers en bedrijven veilig en betrouwbaar kunnen inloggen bij de (semi-)overheid.
Hulpmiddelen voor beleid
Digitale veiligheid vraagt ook om beleid. Via beleid dat je uitvoert, zorg je dat de digitale veiligheid van je bedrijf structureel geborgd is. In samenwerking met het bedrijfsleven hebben we enkele blauwdrukkken voor beleid opgesteld.
Uitwijk- en herstelplan
Een Disaster Recovery Plan (DRP) beschrijft de procedures om je uitwijk- en fallbackvoorziening in gebruik te nemen. Het plan bevat ook procudures om na de calamiteit weer terug te keren naar de normale bedrijfsvoeringssituatie.
Ontwikkeling veilige software
De Beleids- en beheersingsrichtlijnen voor de ontwikkeling van veilige software geven een leidraad voor veiliger ontwikkelen, beheren en aanbieden van alle vormen van software. Deze richtlijnen zijn opgesteld volgens het SIVA-raamwerk.
In- en uitdienst medewerkers
Als je grip wilt op wie toegang heeft tot je systemen en applicaties, kun je een in- en uitdiensttredingsbeleid opstellen. Dit is onderdeel van het gebruiksbeheer, oftewel het 'Identity and Access Management' (IAM).
Sluit je aan
Heb je specifieke vragen over hoe je cybermaatregelen binnen jouw bedrijf of organisatie moet aanpakken? Stel dan je vraag aan de NCSC Community. Dat is een groep van ruim 6.500 ondernemers, IT- en securityspecialisten die op een online platform cyberkennis en -ervaring uitwisselen. Alle vakkennis gebundeld op een interactief platform.
Meer kennis en advies?
Wist je dat we meer dan 30 onderwerpen hebben? Bekijk de kennisbank en lees meer over onderwerpen van phishing en ransomware tot incident response.