De NIS2 vereist dat organisaties bewustzijn en cyberhygiëne versterken. Dit betekent dat alle medewerkers getraind moeten zijn in het herkennen en voorkomen van beveiligingsrisico’s. De nadruk ligt op het creëren van een cultuur van veiligheid waarin iedereen actief bijdraagt aan het voorkomen van incidenten en snel handelt bij dreigingen.
Advies van het Digital Trust Center
Het Digital Trust Center (DTC) beveelt aan;
- Ontwikkel een breed bewustzijnsprogramma. Dit omvat basis cyberhygiëneprincipes, zoals phishingherkenning, veilig wachtwoordbeheer en zorgvuldig omgaan met gevoelige gegevens.
- Bied regelmatige trainingen aan. Zo blijven medewerkers op de hoogte van actuele dreigingen en best practices.
- Stimuleer samenwerking binnen de sector. Door kennis en ervaringen te delen, wordt de hele sector weerbaarder tegen dreigingen.
Omdat de NIS2 nog niet is uitgewerkt in de Cyberbeveiligingswet, zijn deze adviezen gebaseerd op wat gangbaar is in de cybersecuritypraktijk.
Wat extra is ten opzichte van ISO27001:2022
Hoewel ISO27001:2022 bewustzijn behandelt, heeft het DTC de volgende aanbevelingen.
- Verplichte training voor alle medewerkers. Basis cyberhygiëne is essentieel voor iedereen in de organisatie.
- Regelmatige en continue trainingen. Organisaties moeten constant inspelen op nieuwe dreigingen.
- Sectorale samenwerking. Kennisdeling versterkt beveiliging op bredere schaal.
Vier praktische stappen
Hier zijn vier praktische stappen. Deze zijn gebaseerd op de aanbevelingen van het DTC.
- Ontwikkel een basis cyberhygiëneprogramma. Stel een opleidingsprogramma op dat veilig wachtwoordgebruik, phishingherkenning en apparaatbeveiliging omvat.
- Implementeer regelmatige trainingssessies. Gebruik interactieve methoden zoals simulaties en rollenspellen om medewerkers actief te betrekken.
- Creëer een systeem voor voortdurende bewustwording. Gebruik posters, nieuwsbrieven en e-learningmodules om beveiligingsbewustzijn te versterken.
- Deel best practices binnen de sector. Werk samen met andere organisaties om gezamenlijk dreigingen te identificeren en oplossingen te delen.
Conclusie
Het advies van het DTC voor de implementatie van bewustzijn en cyberhygiëne helpt organisaties om beter beschermd zijn tegen cyberdreigingen.
Ontdek hoe jouw organisaties vandaag kan starten met het voldoen aan de NIS2. Bezoek de website van het DTC voor informatie.