Governance
Leg eigenaarschap, verantwoordelijkheden en besluitvorming rond informatiebeveiliging vast.
NIS2
NIS2 maatregelen organiseren en aantoonbaar opvolgen
NIS2 is geen certificeringsnorm. Het vraagt organisaties wel om risico's, verantwoordelijkheden, beveiligingsmaatregelen en opvolging structureel te organiseren. SolvISMS ondersteunt die bestuurlijke en operationele vastlegging.
Onderdeel van SolvCRM+ Enterprise
Praktische toepassing
Zo ondersteunt SolvISMS NIS2
NIS2 is geen certificeringsnorm. Het vraagt organisaties wel om risico's, verantwoordelijkheden, beveiligingsmaatregelen en opvolging structureel te organiseren. SolvISMS ondersteunt die bestuurlijke en operationele vastlegging.
Risicobeheer
Registreer risico's, maatregelen, eigenaren, status en periodieke herbeoordeling.
Incidenten
Verbind meldingen, opvolgtaken, analyses en verbeteracties met het managementsysteem.
Leveranciers
Beheer leveranciers, afspraken, risico's en relevante documentatie per relatie.
Continuiteit
Koppel plannen, controles, assets en verantwoordelijkheden aan terugkerende acties.
Bewijsvoering
Leg vast welke registraties en documenten aantonen dat maatregelen daadwerkelijk worden uitgevoerd.
Werkwijze
Van inventarisatie naar structurele opvolging
De exacte inrichting hangt af van scope, huidige volwassenheid en bestaande informatie. De software ondersteunt de cyclus, terwijl inhoudelijke begeleiding optioneel kan worden toegevoegd.
Inventariseren
Scope, huidige situatie en bestaande informatie vaststellen.
Inrichten
Registers, processen, rollen, documenten en workflows configureren.
Uitvoeren
Taken, controles, bewijs en verantwoordelijkheden in de praktijk brengen.
Beoordelen
Interne audits, managementinformatie en herbeoordelingen uitvoeren.
Verbeteren
Bevindingen, afwijkingen en acties afronden en opnieuw beoordelen.
Borgen
De cyclus periodiek laten terugkomen binnen de organisatie.
Veelgestelde vragen
Vragen over NIS2
Kun je NIS2 certificeren met SolvISMS?
NIS2 is geen ISO-certificering. SolvISMS ondersteunt het organiseren, uitvoeren en aantonen van relevante processen en maatregelen.
Is NIS2 alleen een IT-onderwerp?
Nee. Governance, leveranciers, verantwoordelijkheden, continuiteit en incidentopvolging raken meerdere onderdelen van de organisatie.
Kan NIS2 naast ISO 27001 worden beheerd?
Ja. Dezelfde processen, verantwoordelijkheden, acties en bewijsstukken kunnen waar passend voor meerdere kaders worden gebruikt.
NIS2
Bespreek je huidige situatie en gewenste scope
We beoordelen eerst wat er al aanwezig is en welke software-inrichting of begeleiding nodig is voor de volgende stap.