NIS2 in de praktijk: waar begin je als IT-afdeling?

NIS2 vraagt aantoonbare beheersing van je digitale risico’s. Dat begint niet bij een tool, maar bij overzicht.

1. Weet wat je hebt

Een actuele asset-inventaris is de basis voor alles wat volgt: patchbeleid, segmentatie en incidentrespons.

2. Koppel aan bestaande normen

Werk je al met NEN 7510 of ISO 27001? Dan heb je een groot deel van het fundament. Maak een mapping in plaats van een tweede administratie.

3. Oefen de meldplicht

De termijn voor een eerste melding is kort. Leg vast wie beslist, wie meldt en via welk kanaal, en oefen dat één keer per jaar.