Hoe regelgeving je netwerk- en beveiligingsstrategie zal beïnvloeden

Er zijn behoorlijk wat EU-regelgevingen waaraan je als organisatie moet voldoen. Het kan moeilijk zijn om een overzicht te behouden van de vereisten van elke regelgeving. In deze sessie deelt onze spotit CISO Ludovic een pragmatisch overzicht van de overlap, nuttige frameworks om mee te starten, en de laatste updates over de meest besproken regelgeving van allemaal: NIS2.

Bekijk de belangrijkste inzichten uit deze video van 20 minuten:

• Dybersecurity wordt aanzienlijk aangescherpt door verschillende EU-regelgevingen, omdat data beschermd moet worden en netwerken veilig moeten zijn.
• Er is overlap tussen verschillende EU-regelgevingen. Bijvoorbeeld: risicobeheersmaatregelen zijn vereist voor bijna alle regelgevingen.
• Senior management wordt verantwoordelijk of zelfs aansprakelijk gesteld voor naleving.
• EU-regelgevingen hebben impact op netwerk- en beveiligingsstrategieën.
• Het is belangrijk om de beveiligingsaanpak door de hele organisatie te integreren en niet alleen te focussen op het IT-deel.
• Stel robuuste risicobeheerprocessen op om aan diverse regelgevingen te voldoen, inclusief regelmatige audits, nalevingsbeoordelingen en het bijhouden van documentatie.
• Train medewerkers en implementeer bewustwordingsprogramma’s om ervoor te zorgen dat alle lagen binnen de organisatie op de hoogte zijn van cybersecurityvereisten en best practices.
• Er zijn verschillende beveiligingskaders die voldoen aan de eisen van alle EU-regelgevingen: ISO 27001, NIST CSF en CCB CyFun. Kies er één om te beginnen met het opbouwen en implementeren van je cybersecuritystrategie.
• Veel bedrijven en sectoren zijn verplicht om aan NIS2 te voldoen.
• Als je moet voldoen aan NIS2, is het belangrijk om je op tijd te registreren en zo snel mogelijk te beginnen met je incidentrapportagestrategie.