Verbeter je cybersecurity

Drive is partner van Samen Digitaal Veilig (SDV) en heeft een eigen landingspagina op de website van SDV. Samen Digitaal Veilig is het platform voor alle Nederlandse bedrijven. Het is ontwikkeld om bedrijven te ondersteunen. Je kunt kosteloos aan de slag met het verbeteren van je cybersecurity. Zie Verbeter je cybersecurity – Samen Digitaal Veilig

Wat betekent de NIS2 voor mkb’ers?

Veel mkb-bedrijven vallen niet direct onder de NIS2 wetgeving als ‘essentiële’ of ‘belangrijke’ entiteit. Toch moeten zij rekening houden met de nieuwe regels. Waarom? Omdat ze vaak leverancier zijn van grotere bedrijven die wél onder de wet vallen. Deze bedrijven kunnen strengere eisen stellen aan hun toeleveranciers om de digitale veiligheid in de hele keten te waarborgen. Dit wordt de zorgplicht genoemd. Dit betekent dat je dan als leverancier maatregelen moet nemen om ervoor te zorgen dat jouw bedrijf geen zwakke schakel wordt in de keten. Om te voorkomen dat ze grote bedrijven als klant verliezen zijn veel mkb-bedrijven al gestart met het nemen van meer cybersecuritymaatregelen. Wij organiseren daar webinars voor.

Wat houdt de zorgplicht in?

De zorgplicht vereist dat bedrijven:

• Risicoanalyses uitvoeren: breng in kaart welke digitale risico’s er zijn en wat de gevolgen kunnen zijn;
• Beveiligingsmaatregelen nemen: zorg voor up-to-date software, sterke wachtwoorden en tweestapsverificatie;
• Toeleveringsketen beveiligen: maak duidelijke afspraken over cybersecurity met je leveranciers en klanten;
• Medewerkers trainen: zorg dat medewerkers weten hoe ze veilig met data en systemen moeten omgaan.

Waarom is dit belangrijk voor jouw bedrijf?

• Klanten kunnen strengere eisen stellen: grote bedrijven die onder de NIS2-wet vallen, zullen van hun leveranciers eisen dat zij cybersecurity op orde hebben.
• Voorkom dat jouw bedrijf de zwakke schakel wordt: cybercriminelen zoeken vaak naar de makkelijkste ingang. Een aanval op een mkb’er kan grote gevolgen hebben voor de hele keten.
• Blijf aantrekkelijk als leverancier: als je aan de strengere eisen voldoet, blijf je een betrouwbare partner voor klanten die onder de NIS2 vallen.

Wat kun je nu al doen?

• Check of jouw bedrijf onder de NIS2 valt of een belangrijke schakel is in de toeleveringsketen.
• Voer een risicoanalyse uit om zwakke plekken in je digitale beveiliging te ontdekken.
• Maak een actieplan om je cybersecurity op orde te brengen.
• Informeer je medewerkers en leveranciers over de nieuwe eisen en de bijbehorende maatregelen.

Door nu actie te ondernemen, voorkom je problemen en zorg je ervoor dat jouw bedrijf klaar is voor de NIS2 wetgeving. Wacht niet tot het 3e kwartaal van 2025, maar begin vandaag nog met het verbeteren van je digitale weerbaarheid. Wil je meer weten over hoe je je op de NIS2 kunt voorbereiden? Check dan ons uitgebreide overzicht hier.