NIS2: Cybersecurity Talent voor Elke Sector

NIS2 (Network and Information Security Directive 2) is de opvolger van de oorspronkelijke NIS-richtlijn van de Europese Unie. Het is een Europese richtlijn die strengere eisen stelt aan de cybersecurity van organisaties in essentiële en belangrijke sectoren. NIS2 verplicht deze organisaties om passende technische en organisatorische maatregelen te nemen om hun netwerk- en informatiesystemen te beveiligen.

De NIS2-richtlijn had uiterlijk op 17 oktober 2024 in nationale wetgeving omgezet moeten worden. Nederland werkt aan de Cyberbeveiligingswet (Cbw) als nationale implementatie. Hoewel de exacte ingangsdatum nog afhangt van het wetgevingsproces, doen organisaties er verstandig aan om nu al voorbereidingen te treffen, aangezien de richtlijn al van kracht is op Europees niveau.

NIS2 is van toepassing op organisaties in 18 sectoren, onderverdeeld in essentiële entiteiten (energie, transport, bankwezen, financiële marktinfrastructuur, gezondheidszorg, drinkwater, digitale infrastructuur en overheid) en belangrijke entiteiten (post & koeriersdiensten, afvalbeheer, chemie, voedsel, maakindustrie, digitale dienstverleners en onderzoek). Over het algemeen vallen middelgrote en grote organisaties in deze sectoren onder de richtlijn.

NIS2 voorziet in aanzienlijke sancties bij niet-naleving. Essentiële entiteiten riskeren boetes tot maximaal 10 miljoen euro of 2% van de wereldwijde jaaromzet, en belangrijke entiteiten tot 7 miljoen euro of 1,4% van de wereldwijde jaaromzet. Daarnaast kunnen bestuurders persoonlijk aansprakelijk worden gesteld voor het niet naleven van hun zorgplicht.

Hoewel NIS2 geen specifieke functietitels voorschrijft, vereist de richtlijn wel dat organisaties beschikken over voldoende gekwalificeerd personeel voor cybersecurity governance, risicobeheer, incidentresponse, business continuity en supply chain security. In de praktijk betekent dit dat rollen als CISO, Security Officer, GRC Consultant, DPO, IT Risk Manager en Security Awareness Specialist essentieel zijn voor compliance.

MVPeople Group is gespecialiseerd in het werven en detacheren van cybersecurity professionals. Wij leveren de specialisten die uw organisatie nodig heeft om NIS2-compliant te worden en te blijven: van interim CISO en GRC Consultants tot Security Officers en DPO's. Met ons netwerk van 7.000+ gescreende cybersecurity professionals en onze 4-uur reactiegarantie helpen wij u snel aan de juiste expertise.

Essentiële entiteiten zijn organisaties in sectoren die van cruciaal belang zijn voor de samenleving, zoals energie, transport, bankwezen en gezondheidszorg. Deze vallen onder strenger toezicht en hogere boetes. Belangrijke entiteiten opereren in sectoren die weliswaar belangrijk zijn maar minder kritisch, zoals post & koeriersdiensten, chemie en maakindustrie. Het verschil zit vooral in de mate van toezicht: essentiële entiteiten worden proactief gecontroleerd, terwijl bij belangrijke entiteiten reactief toezicht plaatsvindt.