NIS2 is de Europese richtlijn die organisaties verplicht hun digitale veiligheid serieus te nemen. Niet alleen ministeries en energiebedrijven, maar ook veel middelgrote organisaties in sectoren als zorg, overheid, afvalbeheer, transport en digitale dienstverlening.
België heeft NIS2 al omgezet in wetgeving. In Nederland gebeurt dat via de Cyberbeveiligingswet. Check altijd de actuele status en de precieze regels voor jouw sector.
Wat vraagt NIS2?
Kort samengevat moet je organisatie:
- cyberrisico's in kaart brengen en passende maatregelen nemen;
- zorgen voor toegangsbeheer, MFA en versleuteling;
- incidenten kunnen detecteren en snel melden bij de toezichthouder;
- de veiligheid van leveranciers meenemen;
- zorgen voor bedrijfscontinuïteit, inclusief back-ups;
- de directie verantwoordelijk maken. Bestuurders zijn persoonlijk aanspreekbaar.
Waar helpt Microsoft 365?
Microsoft 365 is geen NIS2-certificaat. Maar het bevat wel veel bouwstenen die je nodig hebt.
Identiteit en toegang
Met Microsoft Entra regel je MFA, voorwaardelijke toegang en het beheer van beheerdersrechten.
Apparaten
Met Intune zorg je dat laptops en telefoons versleuteld, bijgewerkt en beheerd zijn.
Detectie en respons
Microsoft Defender detecteert aanvallen op apparaten, e-mail, identiteiten en cloudapps. Met Microsoft Sentinel breng je signalen samen.
Informatiebescherming
Met Microsoft Purview label en bescherm je gevoelige informatie en leg je activiteiten vast in auditlogs.
Inzicht in je status
Microsoft Secure Score laat zien hoe goed je beveiliging staat. Compliance Manager in Purview helpt om je maatregelen te toetsen aan normen en wetgeving.
Wat Microsoft 365 niet voor je oplost
- Processen: wie meldt een incident, wanneer en bij wie?
- Risicoanalyse: welke systemen zijn kritisch voor jouw dienstverlening?
- Leveranciers: hoe veilig zijn de partijen waarmee je werkt?
- Bestuur: weet de directie wat er van haar verwacht wordt?
Technologie is een hulpmiddel. NIS2 vraagt vooral om een organisatie die weet wat ze doet.
Zo begin je
- Stel vast of je organisatie onder NIS2 valt.
- Bepaal je huidige beveiligingsniveau, bijvoorbeeld met Secure Score.
- Pak de basis aan: MFA, beheerde apparaten en back-ups.
- Leg incidentprocessen en verantwoordelijkheden vast.
- Plan periodieke controles in.
Eerlijk advies
Wij zijn Microsoft-specialisten, geen juristen. Voor de juridische vragen werk je samen met je jurist of een gespecialiseerd adviseur. Maar voor de vertaling naar een veilige Microsoft 365-omgeving staan we graag naast je.
Wil je weten hoe jouw Microsoft 365-omgeving ervoor staat met het oog op NIS2? Plan een gesprek en we maken samen een eerste analyse.
Veelgestelde vragen
Valt mijn organisatie onder NIS2?
Dat hangt af van je sector en omvang. Raadpleeg de informatie van de toezichthouder in je land, zoals het CCB in België.
Is Microsoft 365 NIS2-compliant?
Microsoft biedt tools die je helpen voldoen. Compliance is altijd de verantwoordelijkheid van je eigen organisatie.
Heb ik E5 nodig voor NIS2?
Niet per se. Veel basismaatregelen kun je al regelen met Business Premium of E3. E5 biedt meer geavanceerde detectie en compliance.
