Kern van NIS2 voor leveranciers
De NIS2-richtlijn versterkt eisen aan governance, incidentmelding en ketenbeheer voor essentiële en belangrijke entiteiten — en drukt indirect door naar IT-leveranciers via contracten en due diligence. Het is geen “ISO-vervanger”, maar een aanvullend kader dat je vaak naast ISO 27001 inricht.
Bestuurdersaansprakelijkheid en cultuur
Bestuurders moeten passende maatregelen kunnen uitleggen en aantonen dat risico’s worden gevolgd. Dat betekent dat security niet alleen bij IT mag liggen: beleid, budget en escalaties moeten aansluiten op reële dreigingen en bedrijfsprocessen.
Melden en logging
Werk met duidelijke criteria wanneer een incident “significant” is, hoe snel intern wordt geëscaleerd en welke gegevens je nodig hebt voor een melding. Registreer beslissingen en tijdstippen strak; dit is typisch een plek waar auditors en toezichthouders scherp kijken.
Keten en leveranciers
Classificeer leveranciers naar impact, leg eisen vast in contracten en monitor naleving met steekproeven of rapportages. Koppel dit aan je ISMS zodat dezelfde risico’s niet dubbel of tegenstrijdig worden beheerd.