Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. Het bestuur keurt de beveiligingsmaatregelen uit de zorgplicht goed, en bestuurders moeten daarvoor de nodige kennis en vaardigheden hebben.
De Board & Executive Workshop duurt twee uur, met uw bestuur of directie. Bestuurders leren daarin cyberrisico’s afwegen, en we leggen uit wat de wet van hen vraagt.
NIS2 is een Europese richtlijn, van kracht sinds januari 2023. Elke lidstaat zet die om in een eigen nationale wet. In Nederland is dat de Cyberbeveiligingswet (Cbw), die geldt voor essentiële en belangrijke entiteiten.
Bestuurders moeten een cybersecuritytraining volgen en uiterlijk 15 augustus 2028 over de vereiste kennis en vaardigheden beschikken. Nieuwe bestuurders hebben daar twee jaar na hun benoeming voor. Daarna moeten ze die kennis en vaardigheden aantoonbaar actueel houden.
Het Cyberbeveiligingsbesluit legt vast waar die training aan moet voldoen. De training moet een bestuurder in staat stellen risico’s voor netwerk- en informatiesystemen te identificeren, en te beoordelen wat die risico’s en de maatregelen daartegen betekenen voor de diensten van de organisatie (artikel 20). Ze behandelt in elk geval de soorten risico’s, risicomanagementprocessen en risicobeoordelingsmethodiek, en de maatregelen uit de zorgplicht, zoals risicoanalyse, incidentenbehandeling, bedrijfscontinuïteit, de beveiliging van de toeleveringsketen en toegangsbeleid (artikel 21).
Commissarissen en niet-uitvoerende bestuurders vallen niet onder deze specifieke plicht.
U krijgt de woorden om kritisch door te vragen op een risicoparagraaf of een incidentupdate. We bespreken het dreigingslandschap en één echt incident, zonder afkortingen en vanuit de bestuurskamer, niet vanuit de serverruimte.
Twee oefeningen over uw eigen organisatie: wat zou uw organisatie platleggen, en voor hoe lang? Daarna oefent u de moeilijke keuzes onder druk: betalen of herbouwen, melden of wachten, met de helft van de feiten.
U weegt maatregelen tegen elkaar af, spreekt af wat dit kwartaal gebeurt en wijst per punt een eigenaar aan voordat u de kamer uit gaat.
We beginnen met een intakegesprek, waarin we de inhoud en het gewenste resultaat afstemmen. Dat leggen we vooraf schriftelijk vast. Materiaal en reiskosten binnen Nederland zijn inbegrepen.
De workshop helpt uw bestuur zich op een ernstig incident voor te bereiden. Het is geen audit en we geven geen compliance-verklaring af.
Waar het kan, raden we de volle dag aan, met bestuurders, management en IT samen aan tafel. De dag sluit af met een cybercrisisoefening, waarin u met uw eigen draaiboeken werkt. Daar zien bestuurders wat de aanpak van een incident echt vraagt.
OVER DE FIRST RESPONDER WORKSHOPU hoort wat de wet van bestuurders vraagt, en u oefent de besluiten waar een bestuur bij een ernstig incident voor staat. Of de kennis en vaardigheden van uw bestuur aan de plicht voldoen, beoordeelt uw organisatie, en uiteindelijk de toezichthouder.
Uiterlijk 15 augustus 2028. Wie later bestuurder wordt, heeft daar twee jaar na de benoeming voor. Daarna moeten bestuurders hun kennis en vaardigheden aantoonbaar actueel houden.
Nee, niet deze specifieke plicht. Die geldt voor bestuurders van essentiële en belangrijke entiteiten. Commissarissen en niet-uitvoerende bestuurders vallen er niet onder.
De bestuursworkshop is de ingekorte versie: hetzelfde materiaal, op hoofdlijnen, met de nadruk op de besluiten die bij het bestuur liggen. In de First Responder Workshop oefent u een volle dag de eerste uren van een incident, aan de hand van cases uit de praktijk en een live tabletop-oefening met uw eigen plannen.
Daar vindt u per dienst de details, de werkwijze en de veelgestelde vragen. Presentaties, workshops en advies geven we ook gewoon in het Nederlands.
NAAR DE ENGELSE SITEOver een keynote, de First Responder Workshop of de versie voor het bestuur, of gewoon over een lastige vraag waar u een eerlijk antwoord op wilt. Vertel wat er speelt, dan kijken we samen wat past: in Nederland, in het buitenland of op afstand. U spreekt rechtstreeks met degene die het werk doet, en het gesprek blijft vertrouwelijk.
Midden in een incident? ZO KUNNEN WE HELPEN (ENGELS)
