Bestuurders let op: NIS2 komt eraan

NIS2 wordt in 2026 van kracht. Deze maatregel heeft grote gevolgen voor jou als bestuurder. Gevolgen waar je niet onderuit kunt, want jij bent straks persoonlijk aansprakelijk voor de cybersecurity van jouw organisatie. Gelukkig kan XIXO je daarbij helpen. Met een veilig netwerk, voortdurend inzicht en informatie en met training en scholing.

We schreven al eerder over de NIS2 en wat dit gaat betekenen voor de manier waarop organisaties hun digitale weerbaarheid moeten verbeteren en de gevolgen voor bestuurders. Nu deze Network & Information Systems Directive over minder dan een jaar van kracht wordt, is het tijd om dit weer eens op de agenda te zetten.

Want dat is precies waar cybersecurity volgens de NIS2 thuishoort: de bestuursagenda. Niet soms, niet af en toe, maar regelmatig. Cybersecurity wordt, naast financiën, compliance en strategisch risicomanagement een standaard bestuurlijk thema waarover minstens iedere maand in de directie of MT wordt gesproken. Structureel én inhoudelijk.

De grootste verandering is namelijk dat jij als bestuurder persoonlijk verantwoordelijk en aansprakelijk bent voor het borgen van cybersecurity. Doorverwijzen naar of afschuiven op IT kan straks niet meer. En omdat de NIS2 ook de zgn. vitale sectoren flink uitbreidt, geldt dit straks ook voor zorginstellingen, energiebedrijven, logistiek, ICT-dienstverleners en sommige bedrijven in de maakindustrie.

Wat gaat dit in de praktijk betekenen?

1. Aansprakelijkheid: je moet niet alleen actief toezicht houden, beleid goedkeuren en ervoor zorgen dat risico’s op een gestructureerde manier worden beheerd. Je moet ook kunnen aantonen dat je de juiste maatregelen hebt genomen op het gebied van netwerkbeveiliging, toegangsbeheer, back-ups, incident response en continuïteitsplannen.
2. Rapporteren verplicht: incidenten moeten veel sneller worden gemeld bij de toezichthouder, en rollen, procedures en communicatie moet op orde zijn.
3. Ketenbeheer: je moet aantonen dat ook je leveranciers voldoen aan de eisen van NIS2 en je volledige keten veilig is.

En wat betekent dit voor jouw rol als bestuurder?

1. Verdelen en organiseren van verantwoordelijkheid: het moet volkomen duidelijk zijn wie waarvoor verantwoordelijk is: voor beleid, incident-respons of het beoordelen van leveranciers. Alles moet strak zijn verdeeld én traceerbaar.
2. Meer inhoudelijke kennis: om de juiste vragen te kunnen stellen, scenario’s te begrijpen en keuzes te maken, moet je voldoende wéten. Je moet rapportages en dashboards kunnen lezen en weten wat zero trust is. Bijscholing, training en oefenen zijn dus nodig. En een andere mindset: vooruitkijken en actief verkleinen van kwetsbaarheid in plaats van alleen bedenken wat je gaat doen als het fout gaat.
3. Voorbeeldgedrag en bedrijfscultuur: als bestuurder moet je zelf in je gedrag zichtbaar maken dat je veiligheid erg belangrijk vindt. Zelf consequent de regels volgen en daar anderen aan houden. Je medewerkers maar vooral elkaar op daarop aanspreken. Melden van (bijna-)incidenten aanmoedigen.

Hoe kan XIXO jou daarbij helpen?

NIS2 gaat dus grote gevolgen hebben voor hoe je je taak invult. Gelukkig sta je daar niet alleen voor. XIXO helpt. We geven je de inzichten én oplossingen om die grote verantwoordelijkheid waar te maken. En je weet wat je doet en grip hebt op hoe het bij jou echt is geregeld.

We ondersteunen door

• Continue informatievoorziening, monitoring en rapportage zodat jij als bestuurder kunt vertrouwen op feiten, niet op aannames
• Betere security door aanpassingen in de hard- en software, van netwerksegmentatie en endpointbeveiliging: alles volgens de meest moderne en strengste richtlijnen en best practices
• Trainingen voor management en werknemers

Is jouw organisatie al klaar voor NIS2? Wacht niet tot 2026 want dan ben je te laat. Wie nu begint, bouwt vertrouwen – bij partners, toezichthouders én je eigen team.

Wil je weten waar je staat? Laten we praten.