Wij testen, inspecteren, certificeren en trainen uw organisatie volgens de NIS2-normen. Zo vermindert u aantoonbaar de cyberbeveiligingsrisico’s voor uw netwerk- en informatiesystemen.
Zet een belangrijke stap richting cyberveiligheid!
✓ One-stop-shop: diensten rondom OT, IT en IoT onder 1 dak
✓ Onafhankelijke, objectieve toetsing
✓ Kennis van wet- & regelgeving
✓ Bewezen kwaliteit voor testen, inspecteren, certificeren en trainen
✓ Toekomstvisie op cybersecurity
Cybersecurity blijft een hot topic. Niet alleen vanwege het toenemende aantal hacks en ransomwareaanvallen, maar ook vanuit het perspectief van toezichthouders én de evoluerende wet- en regelgeving op dit gebied. Met uitgebreide ervaring op het snijvlak van certificering en cybersecurity kan Kiwa uw organisatie helpen te voldoen aan de richtlijn NIS2.
NIS2-certificering is een essentiële voorwaarde voor bedrijven die actief zijn in kritieke ketens of diensten leveren aan NIS2-plichtige organisaties. Met het NIS2 Supply Chain certificaat, voorheen NIS2 Quality Mark, toont u aan dat uw organisatie cyberweerbaar is én voldoet aan de nieuwe wettelijke eisen.
ISO 27001 certificatie helpt u informatiebeveiliging gestructureerd aan te pakken. Kiwa's experts hebben alles in huis om uw organisatie voor te bereiden op ISO 27001 certificering. We hebben veel ervaring met ISO 27001 certificatie, van stappenplan tot information security management systeem (ISMS).
De IEC 62443-2-4 is het deel van de IEC 62443-normenserie dat beveiligingseisen bevat voor aanbieders van integratie- en onderhoudsdiensten voor industriële automatiserings- en controlesystemen (IACS). Het specificeert requirements voor security capabilities for IACS serviceproviders. Door te voldoen aan deze requirements kunnen serviceproviders aantonen dat zij hun diensten leveren volgens bepaalde maatstaven.
De standaard IEC 62443 bevat inhoudelijke en technische eisen voor het cyberveilig maken van systemen voor Operational Technology (OT). De IEC 62443-3-3 bevat gedetailleerde control system requirements, onderverdeeld in zeven foundational requirements. Deze requirements kunnen worden gebruikt door verschillende stakeholders die actief zijn op het gebied van industriële automatiserings- en besturingssystemen (IACS).
De standaard IEC 62443 bevat inhoudelijke en technische eisen voor het cyberveilig maken van systemen voor Operational Technology (OT). Het onderdeel IEC 62443-4-1 specificeert procesvereisten voor de veilige ontwikkeling van producten die worden gebruikt in besturingssystemen voor industriële automatisering.
Wilt u meer weten over dit onderwerp? Bel ons op +31 (0)88 998 33 70 of vul het contactformulier in. Onze experts helpen u graag verder!
Organisaties investeren volop in informatiebeveiliging. Terecht, want cyberdreigingen nemen toe en klanten verwachten dat hun gegevens en systemen goed worden beschermd. Met ISO 27001 kunnen organisaties aantonen dat zij informatiebeveiliging systematisch aanpakken en risico's beheersen. Maar voor klanten is veiligheid inmiddels steeds vaker een vanzelfsprekendheid. Zij verwachten óók dat de dienstverlening betrouwbaar, voorspelbaar en van constante kwaliteit is.
De afgelopen jaren draaide NIS2 vooral om bewustwording, impactanalyses en voorbereidingen. Inmiddels is de fase aangebroken waarin organisaties niet alleen plannen moeten maken, maar vooral aantoonbaar moeten uitvoeren. De vraag is niet langer: ‘Moeten wij iets met NIS2?’, maar: ‘Kunnen wij aantonen dat wij onze cyberrisico’s beheersen?’.
De NIS2-richtlijn stelt nieuwe eisen aan organisaties die hun cybersecurity aantoonbaar op orde moeten hebben. Daarbij gaat het niet alleen om de beveiliging van de eigen organisatie. Ook ketenverantwoordelijkheid speelt onder NIS2 een belangrijke rol. Organisaties moeten inzicht hebben in de cyberrisico's bij leveranciers, IT-dienstverleners, cloudproviders en andere ketenpartners en passende maatregelen nemen om deze risico's te beheersen.
Henk-Willem Mutsaers, Lead Auditor bij Kiwa, legt uit hoe beide normen elkaar versterken en waarom de combinatie kan bijdragen aan een bredere organisatorische weerbaarheid.
