Cybersecurity | NIS2

Tijdens deze bijeenkomst deelden we kennis rondom de Network and Information Security Directive (NIS2-richtlijn). Wat betekent dit juridisch? Welke samenwerking is hierbij helpend en waar zitten de kansen en uitdagingen?

We kregen vier plenaire presentaties over de kansen en uitdagingen rondom NIS2. Om inzicht te krijgen startten we met 2 mentimeter vragen aan de deelnemers; 9% van de deelnemers gaf aan goed op we te zijn met de voorbereiding op NIS2 en op tijd klaar te zijn; 81% moet nog beginnen of verwacht nog veel werk te hebben. 10% van de deelnemers wist niet of de eigen organisatie onder de NIS2-wetgeving valt. Kortom genoeg redenen om de benodigde kennis en informatie met elkaar te delen om tot een goede gezamenlijke samenwerking in de sector te komen.

Joseph Mager (NS) presenteerde de aanpak van NS: hoe zullen zij voldoen aan de wetgeving, aan de hand van een praktisch stappenplan. Robbert Santifort (Eversheds Sutherlands) gaf de juridische context. Robbert Kramer (ASML) gaf een presentatie over de essentiële relatie tussen klant en leverancier. Koos Stoker (Ordina) heeft met name ingezoomd op third party riskmanagement. Na deze presentaties hebben deelnemers in een workshop de uitdagingen rondom NIS2-richtlijn verder onderzocht. De bevindingen uit deze workshops hebben we plenair met elkaar gedeeld door het benoemen van kansen en uitdagingen. We willen met een werkgroep dit verder uitwerken en oppakken. Diverse leden hebben zich hiervoor aangemeld. Kortom NIS2; to be continued!

De bijeenkomst sloten we af met een fijne netwerklunch.

De presentatie van Joseph Mager , NS is op te vragen bij Railforum

De samenleving digitaliseert in hoog tempo, dat maakt ons afhankelijker van digitale processen en systemen en dit levert risico`s en kwetsbaarheden op voor de rail en ov-sector.

Om de digitale en economische weerbaarheid van Europese lidstaten ten aanzien van cyberdreigingen te versterken heeft de EU de Network and Information Security Directive (NIS2-richtlijn) aangenomen.

Wat betekent dit? Eind 2024 wordt de wetgeving rondom de NIS2-richtlijn van kracht. Toezicht, zorg- en meldplicht en aansprakelijkheid zijn onderwerpen die bij veel organisaties (gaan) spelen en vraagt veel van de risicobeheersing in de toeleveringsketen en de samenwerking en afspraken die in de sector nodig zijn. Third Party riskmanagement is een uitdaging; hoe kunnen we samen ervoor zorgen dat we voldoen aan de richtlijnen en samen de risico`s beheersen op een manier waarop weerbaarheid en compliance hand in hand gaan?

Alle samenwerkende partijen in onze branche hebben een rol hierin. 1 februari zijn we, naast dat we informatie deelden, met elkaar in gesprek gegaan hoe we tot een gezamenlijke samenwerking in de sector komen. Hoe goed is jouw organisatie voorbereid op de implementatie van NIS2?

Joseph Mager (NS) presenteerde de aanpak van NS: hoe zullen zij voldoen aan de wetgeving, aan de hand van een praktisch stappenplan. Robbert Santifort (Eversheds Sutherlands) gaf de juridische context en zijn top 5 adviezen aan de organisaties binnen de ov-branche. Robbert Kramer van ASML gaf een presentatie over hoe er binnen de Brainport Eindhoven samengewerkt wordt rondom cybersecurity en welke lessen zij geleerd hebben. Koos Stoker van Ordina heeft met name ingezoomd op third party riskmanagement en welke tips hij hierbij heeft voor de railsector.

Na deze presentaties hebben deelnemers in een workshop de uitdagingen rondom NIS2-richtlijn verder onderzocht. De bevindingen uit deze workshops hebben we plenair met elkaar gedeeld om zo de uitdagingen voor de branche gezamenlijk te kunnen benoemen. Kunnen we tot slot komen tot een breed gedragen aanpak om te voorkomen dat iedere partij in de sector zijn eigen plan trekt?

De bijeenkomst hebben we afgesloten met een netwerklunch.