Cybersecurity adviseren aan klanten betekent wat ons betreft ook dat je kritisch naar je eigen organisatie moet blijven kijken. Daarom hebben we de pre-audit voor het NIS2 Quality Mark aangevraagd en zetten we een belangrijke volgende stap richting onafhankelijke certificering.
Cybersecurity aantoonbaar op orde
Goede cybersecurity gaat allang niet meer alleen over een firewall, antivirussoftware of sterke wachtwoorden. Organisaties moeten steeds beter kunnen aantonen welke maatregelen zij nemen, hoe verantwoordelijkheden zijn geregeld en hoe zij omgaan met risico’s en incidenten. Dat geldt ook voor ons.
Als IT-partner hebben we toegang tot systemen, data en IT-omgevingen van onze klanten. Dat brengt verantwoordelijkheid met zich mee. Daarom willen we niet alleen zeggen dat we cybersecurity serieus nemen, maar dit ook aantoonbaar maken. Het NIS2 Quality Mark sluit aan op de eisen en uitgangspunten van NIS2 en helpt ons om onze digitale weerbaarheid onafhankelijk te laten toetsen en aantoonbaar te maken.
Wat houdt de pre-audit in?
Een pre-audit is nog geen certificering. Het is een belangrijke voorbereidende stap.
Tijdens de pre-audit wordt gekeken naar onze maatregelen, processen en documentatie. Zo wordt duidelijk welke onderdelen al op orde zijn en waar eventueel nog verbeteringen nodig zijn.
Met het aanvragen van de pre-audit is ons traject inmiddels in een vergevorderd stadium en werken we gericht toe naar de externe audit.
Zelf aan de slag met NIS2?
Onze eigen weg richting certificering helpt ons ook om klanten beter te begeleiden. We weten uit de praktijk wat erbij komt kijken, waar organisaties tegenaan lopen en welke stappen nodig zijn om cybersecurity niet alleen technisch goed te regelen, maar ook aantoonbaar te maken.
Wil je weten wat NIS2 voor jouw organisatie betekent of hoe ver jouw organisatie op dit moment is?