NIS2 richtlijnen zijn aangepast, wat houdt dat in?

Network and Information Systems 2 (NIS2). Dit is de opvolger van de eerste versie van Network and Information Systems en zorgt voor het beveiligen van Europese informatiesystemen tegen cyberaanvallen en andere bedreigingen. Dit bevat zowel het beveiligen van kritieke infrastructuur en diensten als ook het beveiligen van digitale systemen en gegevens van bedrijven en consumenten.

De nadruk ligt op het waarborgen van de continuïteit en beschikbaarheid van jouw informatiesystemen, zodat ze in geval van cyberaanvallen of andere bedreigingen snel weer opnieuw kunnen worden opgestart. Dit wordt bereikt door middel van het opstellen van standaarden, richtlijnen en verplichte maatregelen voor het beveiligen van informatiesystemen.

NIS2 is een cruciaal onderdeel van de Europese strategie voor cyberbeveiliging en biedt de mogelijkheid om bedrijven en consumenten beter te beschermen tegen de steeds complexere en geraffineerde cyberbedreigingen van deze tijd.

In mei 2022 is de Europese Commissie akkoord gegaan met een nieuwe versie, de NIS2. In deze versie is het aandachtsgebied verruimd waarvoor deze richtlijnen van toepassing zijn. Denk daarbij aan de maakindustrie voor kritische producten, de ICT dienstenleveranciers (MSP), maar ook aan alle zorgverleners (denk aan Ziekenhuizen en alle andere zorgverleners).

ISO27001 en NEN7510

Wij als Connectworks zijn een Managed Service Provider (MSP) en behoren dus ook tot deze groep. Een MSP die zowel ISO27001 als NEN7510 gecertificeerd is, voldoet aan deze hoge normen op het gebied van informatiebeveiliging en privacy. Met gepaste trots kunnen wij zeggen dat wij de certificeringen ISO 27001 en NEN7510 met vlag en wimpel doorstaan. We hebben het gehaald en er is niet één afwijking van de normen geconstateerd

Hieronder leggen wij je kort even uit wat deze certificeringen precies inhouden.

• ISO27001 is een internationaal erkende norm voor informatiebeveiliging. Het stelt richtlijnen voor de beveiliging van informatie door middel van een risico-gebaseerde aanpak, waarbij Connectworks continu de effectiviteit van de beveiligingsmaatregelen evalueert.

• NEN7510 is een Nederlandse norm die specifiek is gericht op de gezondheidszorg. Het stelt richtlijnen voor de beveiliging van medische informatie en bevat specifieke eisen voor het beheer en de bescherming van gegevens in de gezondheidszorg.

Door de combinatie van deze twee certificeringen zijn wij in staat om zowel algemene als specifieke vereisten voor informatiebeveiliging en privacy te bewaken en te garanderen. Deze certificeringen bevestigen dat Connectworks systematische en beproefde processen heeft geïmplementeerd voor de bescherming van vertrouwelijke informatie die betrekking hebben op de diensten die Connectworks levert.

Connectworks voldoet aan NIS2

Met betrekking tot NIS2, de Nederlandse Wet beveiliging netwerk- en informatiesystemen, voldoet Connectworks aan de verplichtingen die de wet stelt voor de beveiliging van netwerken en informatiesystemen.

Dit betekent dat wij als Connectworks niet alleen technische maatregelen hebben geïmplementeerd om informatiebeveiliging te garanderen, maar ook verantwoordelijk zijn voor de implementatie en naleving van de juiste beveiligingsprocedures van de door Connectworks geleverde diensten.

Kortom door ISO27001 en NEN7510 te combineren en te hebben behaald, voldoen wij aan de hoge normen voor informatiebeveiliging en privacy en voldoet het daarmee ook aan de NIS2 richtlijn. Hierdoor kun jij zeker zijn van de bescherming van jouw informatie en gegevens op de door Connectworks geleverde diensten.