Terugblik ITSNEXT: Cybersecurity

Terugblik ITSNEXT: Cybersecurity vanuit drie invalshoeken

Op donderdag 8 oktober organiseerde ICTWaarborg een nieuwe editie van ITSNEXT in Van der Valk Hotel Woerden. Tijdens deze informatiebijeenkomst stond de Cyberbeveiligingswet centraal en werd cybersecurity vanuit drie verschillende invalshoeken belicht: de juridische verplichtingen, het versterken van digitale weerbaarheid en de praktijk van cyberincidenten.

De juridische kant van cybersecurity – Michelle Wijnant – Declerq 

Michelle Wijnant, advocaat gespecialiseerd in IT, privacy en cybersecurity, belichtte de juridische kant van de Cyberbeveiligingswet en de gevolgen daarvan voor ICT-dienstverleners.

De toenemende aandacht voor cybersecurity brengt niet alleen technische uitdagingen met zich mee, maar vraagt ook om duidelijke contractuele afspraken. Denk hierbij aan verantwoordelijkheden rondom informatiebeveiliging, incidentmeldingen, audits, back-ups en bedrijfscontinuïteit.

Ook aansprakelijkheid en de rol van onderaannemers zijn belangrijke aandachtspunten. Voor ICT-dienstverleners is het essentieel om helder vast te leggen welke beveiligingsmaatregelen worden getroffen, wie waarvoor verantwoordelijk is en wat er gebeurt wanneer zich een incident voordoet.

Digitale weerbaarheid inzichtelijk maken met CYRA – Herman Dooijewaard – Het CCV

Vanuit het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) werd de CYRA-methode onder de aandacht gebracht.

CYRA staat voor Cyber Rating en is een praktische methode waarmee organisaties hun digitale weerbaarheid inzichtelijk kunnen maken en stapsgewijs kunnen verbeteren.

Met behulp van een zelfbeoordeling krijgen bedrijven inzicht in hun huidige beveiligingsniveau, mogelijke risico’s en verbeterpunten. De methode biedt verschillende niveaus, zodat organisaties op een passende manier aan hun digitale weerbaarheid kunnen werken.

Daarnaast kunnen bedrijven met een zelfverklaring of onafhankelijke certificering aantonen hoe zij hun digitale beveiliging hebben ingericht.

Voor ICT-dienstverleners is dit bijzonder relevant. Niet alleen om de eigen organisatie beter te beschermen, maar ook om richting klanten en ketenpartners inzichtelijk te maken hoe cybersecurity binnen de organisatie wordt geborgd.

Cybersecurity in de praktijk – Arwi van der Sluijs – (NFIR)

Arwi van der Sluijs, algemeen directeur van NFIR (Nederlands Forensisch Incident Response), vertegenwoordigde de praktijkkant van cybersecurity.

Waar wet- en regelgeving en beveiligingsmaatregelen vooral gericht zijn op het beheersen en voorkomen van risico’s, draait incident response om de vraag wat er gebeurt wanneer een organisatie daadwerkelijk wordt getroffen door een cyberincident.

Een ransomware-aanval, datalek of andere digitale verstoring kan grote gevolgen hebben voor de bedrijfscontinuïteit. Juist op zulke momenten zijn snelle besluitvorming, deskundige ondersteuning en een goed voorbereid incidentresponsproces van groot belang.

De praktijkervaring van NFIR laat zien waarom organisaties niet alleen moeten investeren in preventie, maar ook moeten nadenken over de stappen die nodig zijn wanneer beveiligingsmaatregelen tekortschieten.

Voor ICT-dienstverleners speelt daarbij een extra verantwoordelijkheid: een cyberincident kan niet alleen de eigen organisatie raken, maar ook gevolgen hebben voor klanten die afhankelijk zijn van hun dienstverlening.

Drie invalshoeken, één gezamenlijke boodschap

De drie onderwerpen sloten nauw op elkaar aan en maakten duidelijk dat cybersecurity verder gaat dan alleen technische beveiliging.

Juridische afspraken, aantoonbare digitale weerbaarheid en een goede voorbereiding op cyberincidenten vormen samen een belangrijke basis voor veilige en betrouwbare ICT-dienstverlening.

Voor ICT-ondernemers betekent dit dat zij niet alleen moeten kijken naar de beveiliging van hun systemen, maar ook naar hun contracten, interne processen, verantwoordelijkheden en continuïteitsplannen.

Bedankt voor een geslaagde bijeenkomst!

ICTWaarborg kijkt terug op een geslaagde editie van ITSNEXT. Wij bedanken Michelle Wijnant, Herman Dooijewaard en Arwi van der Sluijs voor hun waardevolle bijdragen en inzichten.

Uiteraard bedanken wij ook alle aanwezige ICT-ondernemers, bezoekers en partners voor hun komst, betrokkenheid en de interessante gesprekken.

Samen blijven we werken aan een digitaal weerbare ICT-sector!