Of u nu bezig bent op een of andere manier uw informatiebeveiliging te verbeteren, of gewoon omdat iemand vindt dat u een certificaat moet halen, normen en wetten als ISO27001, NIS2, BIO en NEN 7510, DORA zijn niet te vermijden. Dat is op zich ook niet erg, want ze zijn er om orde aan te brengen in de verbeteringren die u toch al wel wilde doorvoeren. En waar dat onduidelijk of lastig wordt, is er Securesult.

Wij ondersteunen organisaties bij de implementatie en naleving van beveiligingsnormen. De bekende ISO27001, NIS2, BIO, NEN 7510 en NIST, maar ook de wat minder bekende maar voor u wellicht meer relevante, zoals CIS of ISF.

Wij doen dit altijd op maat, want u bent niet middelmatig en wij doen alleen wat nodig is en past. Zo kunnen we u helpen met het risicomanagement dat vooraf zou moeten gaan aan informatiebeveiliging. Of met het bepalen van de huidige stand van zaken. Of met de prioritering van verbeteracties. Het inrichten van uw beveiligingsorganisatie. Vaststellen of u klaar bent voor certificering…

Als u iets met een standaard moet maar niet weet wat precies, neem dan contact op; gezamenlijk komen we tot de meest effectieve en efficiënte verbeteringen.

We zetten de belangrijkste standaarden even op een rijtje:

De NIS2-richtlijn is een uitbreiding van de oorspronkelijke NIS-richtlijn (Network and Information Security) van de Europese Unie, gericht op het verbeteren van de cyberbeveiliging van netwerken en informatiesystemen.

• Doelstellingen: NIS2 richt zich op het verbeteren van de cyberweerbaarheid van vitale infrastructuren en digitale diensten in de EU.
• Verplichtingen: Organisaties die onder de NIS2-richtlijn vallen, moeten voldoen aan strengere beveiligingsvereisten, incidenten rapporteren, en risico’s beheren om de continuïteit van hun diensten te waarborgen.
• De wetgeving in Nederland is nog niet geïmplementeerd en er is nog geen audit mogelijk. Waar je als organisatie aan moet voldoen is echter wel duidelijk.

NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorgsector. Het richt zich op het beschermen van patiëntgegevens en het waarborgen van de betrouwbaarheid van zorginformatiesystemen.

• Doel: NEN 7510 stelt eisen aan het opzetten, implementeren, onderhouden en continu verbeteren van een managementsysteem voor informatiebeveiliging in de zorg.
• Apparatuur: In de zorg wordt gewerkt met soms zeer gevoelige patiëntegegevens, die mogelijkk uit apparatuur komen of daarin sturing geven aan bijvoorbeeld medicijntoediening. Daar mag geen bit verkeerd aan gaan.
• Belang: Het naleven van NEN 7510 helpt zorginstellingen om patiëntgegevens te beschermen tegen ongeoorloofde toegang, verlies of diefstal, en zorgt ervoor dat zij voldoen aan de wettelijke en ethische verplichtingen.