NIS2-implementatie ernstig onderschat door Nederlands management

Naast de 35% die al bezig is en de 38% die nog moet gaan beginnen, zijn er nog meer verrassingen in het Nederlandse bedrijfsleven wat betreft NIS2. Zo heeft ruim een kwart (27%) het implementeren van die ingrijpende cybersecuritywet 'op de planning' staan. Dit blijkt uit onderzoek van IT-dienstverlener Telindus onder meer dan 150 CXO’s en managers met kennis van IT binnen bedrijven met 250 of meer medewerkers.

'Onzin'

De NIS2-wetgeving verplicht organisaties in Nederland om een risicobeoordeling uit te voeren en passende maatregelen te nemen om hun netwerk- en informatiesystemen te beveiligen tegen cyberaanvallen, legt Telindus uit. Deze maatregelen moeten ervoor zorgen dat de continuïteit van de organisatie gewaarborgd blijft, ook wanneer er sprake is van een cyberaanval. Praktisch probleem is dat veel bestuurders wat onwetend blijken te zijn wat betreft NIS2.

Zo weet Telindus nu ook te melden dat bijna een derde (32%) van de bedrijven denkt dat NIS2 onzin is. Zij denken dat hun beveiliging al op orde is. Van de respondenten geeft ruim een derde (35%) aan dat ze niet zeker weten of NIS2 verbeteringen oplevert. Daarnaast denkt ruim de helft (58%) dat de richtlijn positieve gevolgen voor de beveiliging van kritieke infrastructuren zal hebben. Een kleine groep (7%) denkt dat NIS2 géén verbeteringen zal opleveren.