#nis2-richtlijn — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #nis2-richtlijn, aggregated by home.social.
-
Bekijk de Doorverwijsboom Cyberbeveiligingswet
Voor organisaties die onder de Cyberbeveiligingswet (Cbw) vallen is het handig te weten waar ze terecht kunnen voor vragen, meldingen of incidenten. Daarom is er nu een handig overzicht: de Doorverwijsboom.
De Doorverwijsboom van het NCSC is een overzicht met:
- sectoren en hun subsectoren en entiteiten;
- de vakdepartementen waar subsectoren en entiteiten terecht kunnen voor sectorspecifieke vragen en aanwijzingen;
- de CSIRT’s (Computer Security Incident Response Teams) voor ondersteuning bij incidenten;
- wie de toezichthouder is voor (de wijze van) toezicht op naleving van de wet.
Zorgplichtmaatregelen Cbw
Onderaan het overzicht staat ook een link naar 10 zorgplichtmaatregelen. Organisaties die onder de Cbw vallen, moeten namelijk maatregelen nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen.
- Ga naar de Doorverwijsboom.
- Lees meer over de Cyberbeveiligingswet op DigitaleOverheid.nl. Bijvoorbeeld voor welke overheidsorganisaties de Cyberbeveiligingswet geldt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #CbwZorgplicht #Cyberbeveiligingswet #cybersecurity #nieuwsbrief192025 #NIS2 #NIS2Richtlijn
-
Bekijk de Doorverwijsboom Cyberbeveiligingswet
Voor organisaties die onder de Cyberbeveiligingswet (Cbw) vallen is het handig te weten waar ze terecht kunnen voor vragen, meldingen of incidenten. Daarom is er nu een handig overzicht: de Doorverwijsboom.
De Doorverwijsboom van het NCSC is een overzicht met:
- sectoren en hun subsectoren en entiteiten;
- de vakdepartementen waar subsectoren en entiteiten terecht kunnen voor sectorspecifieke vragen en aanwijzingen;
- de CSIRT’s (Computer Security Incident Response Teams) voor ondersteuning bij incidenten;
- wie de toezichthouder is voor (de wijze van) toezicht op naleving van de wet.
Zorgplichtmaatregelen Cbw
Onderaan het overzicht staat ook een link naar 10 zorgplichtmaatregelen. Organisaties die onder de Cbw vallen, moeten namelijk maatregelen nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen.
- Ga naar de Doorverwijsboom.
- Lees meer over de Cyberbeveiligingswet op DigitaleOverheid.nl. Bijvoorbeeld voor welke overheidsorganisaties de Cyberbeveiligingswet geldt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #CbwZorgplicht #Cyberbeveiligingswet #cybersecurity #nieuwsbrief192025 #NIS2 #NIS2Richtlijn
-
Bekijk de Doorverwijsboom Cyberbeveiligingswet
Voor organisaties die onder de Cyberbeveiligingswet (Cbw) vallen is het handig te weten waar ze terecht kunnen voor vragen, meldingen of incidenten. Daarom is er nu een handig overzicht: de Doorverwijsboom.
De Doorverwijsboom van het NCSC is een overzicht met:
- sectoren en hun subsectoren en entiteiten;
- de vakdepartementen waar subsectoren en entiteiten terecht kunnen voor sectorspecifieke vragen en aanwijzingen;
- de CSIRT’s (Computer Security Incident Response Teams) voor ondersteuning bij incidenten;
- wie de toezichthouder is voor (de wijze van) toezicht op naleving van de wet.
Zorgplichtmaatregelen Cbw
Onderaan het overzicht staat ook een link naar 10 zorgplichtmaatregelen. Organisaties die onder de Cbw vallen, moeten namelijk maatregelen nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen.
- Ga naar de Doorverwijsboom.
- Lees meer over de Cyberbeveiligingswet op DigitaleOverheid.nl. Bijvoorbeeld voor welke overheidsorganisaties de Cyberbeveiligingswet geldt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #CbwZorgplicht #Cyberbeveiligingswet #cybersecurity #nieuwsbrief192025 #NIS2 #NIS2Richtlijn
-
Bekijk de Doorverwijsboom Cyberbeveiligingswet
Voor organisaties die onder de Cyberbeveiligingswet (Cbw) vallen is het handig te weten waar ze terecht kunnen voor vragen, meldingen of incidenten. Daarom is er nu een handig overzicht: de Doorverwijsboom.
De Doorverwijsboom van het NCSC is een overzicht met:
- sectoren en hun subsectoren en entiteiten;
- de vakdepartementen waar subsectoren en entiteiten terecht kunnen voor sectorspecifieke vragen en aanwijzingen;
- de CSIRT’s (Computer Security Incident Response Teams) voor ondersteuning bij incidenten;
- wie de toezichthouder is voor (de wijze van) toezicht op naleving van de wet.
Zorgplichtmaatregelen Cbw
Onderaan het overzicht staat ook een link naar 10 zorgplichtmaatregelen. Organisaties die onder de Cbw vallen, moeten namelijk maatregelen nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen.
- Ga naar de Doorverwijsboom.
- Lees meer over de Cyberbeveiligingswet op DigitaleOverheid.nl. Bijvoorbeeld voor welke overheidsorganisaties de Cyberbeveiligingswet geldt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #CbwZorgplicht #Cyberbeveiligingswet #cybersecurity #nieuwsbrief192025 #NIS2 #NIS2Richtlijn
-
Bekijk de Doorverwijsboom Cyberbeveiligingswet
Voor organisaties die onder de Cyberbeveiligingswet (Cbw) vallen is het handig te weten waar ze terecht kunnen voor vragen, meldingen of incidenten. Daarom is er nu een handig overzicht: de Doorverwijsboom.
De Doorverwijsboom van het NCSC is een overzicht met:
- sectoren en hun subsectoren en entiteiten;
- de vakdepartementen waar subsectoren en entiteiten terecht kunnen voor sectorspecifieke vragen en aanwijzingen;
- de CSIRT’s (Computer Security Incident Response Teams) voor ondersteuning bij incidenten;
- wie de toezichthouder is voor (de wijze van) toezicht op naleving van de wet.
Zorgplichtmaatregelen Cbw
Onderaan het overzicht staat ook een link naar 10 zorgplichtmaatregelen. Organisaties die onder de Cbw vallen, moeten namelijk maatregelen nemen om hun netwerk- en informatiesystemen tegen incidenten te beschermen.
- Ga naar de Doorverwijsboom.
- Lees meer over de Cyberbeveiligingswet op DigitaleOverheid.nl. Bijvoorbeeld voor welke overheidsorganisaties de Cyberbeveiligingswet geldt.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #CbwZorgplicht #Cyberbeveiligingswet #cybersecurity #nieuwsbrief192025 #NIS2 #NIS2Richtlijn
-
Informatiebrochure Cyberbeveiligingswet gepubliceerd
De Rijksoverheid heeft een nieuwe brochure uitgebracht over de Cyberbeveiligingswet (Cbw). Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving. De Cbw treedt naar verwachting in het 2e kwartaal van 2026 in werking.
De NIS2-richtlijn stelt strengere eisen aan de digitale weerbaarheid van organisaties. Het gaat om vitale en belangrijke sectoren, zoals energie, gezondheidszorg, transport, overheid en digitale infrastructuur.
Deze publicatie helpt bij het voorbereiden op de wet. De brochure geeft organisaties uitleg over hun rechten en toekomstige verplichtingen. Ook lezen ze:
- welke sectoren onder de wet vallen;
- welke maatregelen organisaties kunnen nemen;
- wat zij van de Rijksoverheid mogen verwachten.
Bekijk de informatiebrochure via de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Meer achtergrond en nieuws over de Cyberbeveiligingswet en de NIS2-richtlijn vind je in ons dossier over NIS2.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #Cyberbeveiligingswet #nieuwsbrief142025 #NIS2 #NIS2Richtlijn
-
Informatiebrochure Cyberbeveiligingswet gepubliceerd
De Rijksoverheid heeft een nieuwe brochure uitgebracht over de Cyberbeveiligingswet (Cbw). Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving. De Cbw treedt naar verwachting in het 2e kwartaal van 2026 in werking.
De NIS2-richtlijn stelt strengere eisen aan de digitale weerbaarheid van organisaties. Het gaat om vitale en belangrijke sectoren, zoals energie, gezondheidszorg, transport, overheid en digitale infrastructuur.
Deze publicatie helpt bij het voorbereiden op de wet. De brochure geeft organisaties uitleg over hun rechten en toekomstige verplichtingen. Ook lezen ze:
- welke sectoren onder de wet vallen;
- welke maatregelen organisaties kunnen nemen;
- wat zij van de Rijksoverheid mogen verwachten.
Bekijk de informatiebrochure via de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Meer achtergrond en nieuws over de Cyberbeveiligingswet en de NIS2-richtlijn vind je in ons dossier over NIS2.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #Cyberbeveiligingswet #nieuwsbrief142025 #NIS2 #NIS2Richtlijn
-
Informatiebrochure Cyberbeveiligingswet gepubliceerd
De Rijksoverheid heeft een nieuwe brochure uitgebracht over de Cyberbeveiligingswet (Cbw). Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving. De Cbw treedt naar verwachting in het 2e kwartaal van 2026 in werking.
De NIS2-richtlijn stelt strengere eisen aan de digitale weerbaarheid van organisaties. Het gaat om vitale en belangrijke sectoren, zoals energie, gezondheidszorg, transport, overheid en digitale infrastructuur.
Deze publicatie helpt bij het voorbereiden op de wet. De brochure geeft organisaties uitleg over hun rechten en toekomstige verplichtingen. Ook lezen ze:
- welke sectoren onder de wet vallen;
- welke maatregelen organisaties kunnen nemen;
- wat zij van de Rijksoverheid mogen verwachten.
Bekijk de informatiebrochure via de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Meer achtergrond en nieuws over de Cyberbeveiligingswet en de NIS2-richtlijn vind je in ons dossier over NIS2.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #Cyberbeveiligingswet #nieuwsbrief142025 #NIS2 #NIS2Richtlijn
-
Informatiebrochure Cyberbeveiligingswet gepubliceerd
De Rijksoverheid heeft een nieuwe brochure uitgebracht over de Cyberbeveiligingswet (Cbw). Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving. De Cbw treedt naar verwachting in het 2e kwartaal van 2026 in werking.
De NIS2-richtlijn stelt strengere eisen aan de digitale weerbaarheid van organisaties. Het gaat om vitale en belangrijke sectoren, zoals energie, gezondheidszorg, transport, overheid en digitale infrastructuur.
Deze publicatie helpt bij het voorbereiden op de wet. De brochure geeft organisaties uitleg over hun rechten en toekomstige verplichtingen. Ook lezen ze:
- welke sectoren onder de wet vallen;
- welke maatregelen organisaties kunnen nemen;
- wat zij van de Rijksoverheid mogen verwachten.
Bekijk de informatiebrochure via de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Meer achtergrond en nieuws over de Cyberbeveiligingswet en de NIS2-richtlijn vind je in ons dossier over NIS2.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #Cyberbeveiligingswet #nieuwsbrief142025 #NIS2 #NIS2Richtlijn
-
Informatiebrochure Cyberbeveiligingswet gepubliceerd
De Rijksoverheid heeft een nieuwe brochure uitgebracht over de Cyberbeveiligingswet (Cbw). Deze wet zet de Europese NIS2-richtlijn om in Nederlandse wetgeving. De Cbw treedt naar verwachting in het 2e kwartaal van 2026 in werking.
De NIS2-richtlijn stelt strengere eisen aan de digitale weerbaarheid van organisaties. Het gaat om vitale en belangrijke sectoren, zoals energie, gezondheidszorg, transport, overheid en digitale infrastructuur.
Deze publicatie helpt bij het voorbereiden op de wet. De brochure geeft organisaties uitleg over hun rechten en toekomstige verplichtingen. Ook lezen ze:
- welke sectoren onder de wet vallen;
- welke maatregelen organisaties kunnen nemen;
- wat zij van de Rijksoverheid mogen verwachten.
Bekijk de informatiebrochure via de website van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV). Meer achtergrond en nieuws over de Cyberbeveiligingswet en de NIS2-richtlijn vind je in ons dossier over NIS2.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#Cbw #Cyberbeveiligingswet #nieuwsbrief142025 #NIS2 #NIS2Richtlijn
-
“Versterk je digitale voor- en achterdeur, én het zolderraam”
Foto: Roeland van Schaik
UPDATE: Ester Weststeijn is sinds september 2025 burgemeester van de gemeente IJsselstein.
“Als je van een afstandje naar het werk van gemeenten kijkt, dan zijn we eigenlijk grote dataverwerkingsfabrieken geworden.” Aan het woord is Ester Weststeijn, burgemeester van de gemeente Rozendaal, lid van de VNG-commissie Informatiesamenleving en een van de Cyberburgemeesters in Nederland. In dit interview stellen we Weststeijn 5 vragen rondom de digitale veiligheid van gemeenten en de aanstaande Cyberbeveiligingswet (Cbw, vertaling NIS2-richtlijn). Ze benadrukt de waarde van de Cbw én geeft tips. Want wat kan juist deze wet voor die ‘dataverwerkingsfabrieken’ – gemeenten – en hun inwoners betekenen?
Gemeenten zijn grote dataverwerkingsfabrieken, beschrijft u. Waar denkt u dan aan?
Weststeijn: “Onze aandacht is altijd gericht op het oplossen van maatschappelijke vraagstukken en de dienstverlening aan onze inwoners. We realiseren ons niet altijd dat de rol van digitale data, registraties en koppelingen daarbij onmisbaar is geworden. Onze organisaties zitten er vol mee. Denk bijvoorbeeld aan de Basisregistratie Personen en gegevens over wie er recht heeft op bijstand. Of geodata die we gebruiken bij de behandeling van omgevingsvergunningen en tools waarin we meldingen van inwoners over de openbare ruimte afhandelen. Maar ook data uit parkeersystemen, verkeerslichten, sensoren, systemen voor de bediening van sluizen of bruggen. De voorbeelden zijn legio. De mogelijkheden om hier slimmer mee te werken trouwens ook. Digitalisering biedt kansen, zeker als we als gemeenten toegroeien naar meer standaardisering en collectivisering van onze digitale diensten. Het maakt de gemiddelde inwoner immers weinig uit of de vergunningen in systeem A of B geregistreerd worden, als het maar goed en veilig gebeurt.”
U benoemt het belang van digitale veiligheid. Waar zit wat dat betreft de kwetsbaarheid binnen gemeenten?
“Als om wat voor reden dan ook onze systemen stokken, wordt het vuilnis niet meer opgehaald en uitkeringen niet meer verstrekt. Het klinkt dreigend, maar dan gaan alle schermen op zwart. Als bestuurder zou dit schrikbeeld alleen al genoeg moeten zijn om je bezig te houden met informatiebeveiliging. Straks is dat wettelijk verplicht (vertaling NIS2-richtlijn in de Cbw, red.), maar los daarvan voel ik de morele verplichting aan onze inwoners, ondernemers en organisaties. Je gebruikt hún gegevens, over hún leven. Ze ontlenen er rechten en plichten aan. Daar moet je zorgvuldig en veilig mee omgaan. Het is geen zaak van automatiseerders alleen, of van techneuten. Als het misgaat, is dat heel voelbaar in de echte wereld.”
Wat zijn voorbeelden waarbij dit duidelijk voelbaar was, waarvan we kunnen én moeten leren?
“De gemeente Lochem is een veelgenoemd voorbeeld. Daar kregen ze in 2019 al te maken met een cybergijzelaanval. Maandenlang was een indringer bezig geweest om op intelligente wijze het gemeentelijke systeem te saboteren. Gericht op het versleutelen van bestanden met ransomware, waarbij losgeld zou worden geëist om de toegang tot de systemen te herstellen. Dat werd gelukkig op tijd ontdekt en had veel erger kunnen zijn, maar het veroorzaakte wel flinke verstoringen in de gemeentelijke dienstverlening.”
Weststeijn vervolgt: “De aanval legde belangrijke gemeentelijke diensten plat, waaronder het doorgeven van verhuizingen, het aanvragen van paspoorten en de telefonische bereikbaarheid van de gemeente. Back-ups waren niet meer betrouwbaar. Dan sta je als organisatie – en als bestuurder – voor een grote opgave. Waren bijstandsuitkeringen wel correct verstrekt, vergunningen rechtmatig afgegeven? Konden geplande huwelijken doorgaan? En dan heb ik het niet eens over de enorme gevolgkosten om de boel weer op orde te krijgen. Ik neem Lochem als voorbeeld, maar ik had ook de gemeente Hof van Twente kunnen noemen. Of de gemeente Buren. Of de DDoS-aanvallen op Nederlandse ziekenhuizen 2 jaar geleden. Het is niet de vraag óf je gehackt wordt, maar wanneer, hoor ik vaak. In de huidige geopolitieke tijd waarin ook cyberdreigingen toenemen, lijkt me dat nog steeds een juiste stelling.”
Voor Weststeijn is voormalig burgemeester Sebastiaan van ’t Erve van Lochem een held: “Want deze cybercrisis droeg eraan bij dat hij op de barricade ging voor digitale weerbaarheid. Hij hield de ervaringen in zijn gemeente niet onder de pet, maar deelde ze juist breed om anderen bewust te maken van het gevaar van cyberaanvallen. Hij is niet voor niets IT-politicus van het jaar 2024 geworden.”
De Cyberbeveiligingswet (Cbw) komt eraan. Wat adviseert u lokale bestuurders rondom de digitale veiligheid van hun organisatie?
“Mijn advies aan bestuurders: voel je verantwoordelijk en pak die verantwoordelijkheid. Informatieveiligheid is te belangrijk om alleen aan de IT’ers over te laten. Ik wil er best enige druk op leggen: je moet je als lokaal bestuurder intrinsiek verantwoordelijk voelen voor de totale gemeentelijke organisatie, en voor de data die je met ketenpartners deelt. Dat is de essentie van de Cbw.”
“Die Cbw kun je zien als vervelende stok achter de deur, maar ik zie dat anders.”
“Die Cbw kun je zien als vervelende stok achter de deur, met een toezichthouder, dreiging van boetes en de verplichting van opleiding, maar ik zie dat anders. Namelijk als een hulpmiddel voor bestuurders om in hun organisatie en gemeenteraad de juiste aandacht en structurele financiering geregeld te krijgen. Daarbij is de CISO de rechterhand van de bestuurder in het voortdurende gesprek over informatieveiligheid. Voer dus regelmatig het gesprek over de risico’s met de CISO en in de gemeenteraad. Dat gaat niet vanzelf. Om de Cbw als hulpmiddel te kunnen inzetten, moeten gemeenten wel beschikken over kennis en expertise, een goede informatiepositie én voldoende structurele middelen. Daar vragen we aandacht voor bij het Rijk. Samen moeten de VNG en het Rijk zich blijven inzetten om de wetgeving goed te laten landen in Nederland.”
En hoe zit het met risicomanagement?
“Goede vraag, want risicomanagement staat aan de basis van de Cbw. We kennen dat vanuit het financiële of juridische deel van ons werk. Risicogericht werken vraagt dat we met elkaar cyclisch het gesprek voeren over waar onze zwakheden zitten in digitale veiligheid. En dat we met elkaar verkennen welke risicobeperkende maatregelen prioriteit hebben. Daar moet je dus ook in investeren en het effect meten via bijvoorbeeld audits of pentests. Zo werk je voortdurend aan het versterken van je digitale voor- en achterdeur. En denk dan ook aan het zolderraampje, zodat onze inwoners erop kunnen blijven vertrouwen dat wij veilig ons werk kunnen doen, voor hen.”
Lees meer over de vertaling van de NIS2-richtlijn in de Cbw en ga direct aan de slag.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#burgemeester #Cbw #crisismanagement #cyberaanvallen #Cyberbeveiligingswet #Cybercrisis #nieuwsbrief122025 #NIS2 #NIS2Richtlijn #VNG
-
“Versterk je digitale voor- en achterdeur, én het zolderraam”
Foto: Roeland van Schaik
UPDATE: Ester Weststeijn is sinds september 2025 burgemeester van de gemeente IJsselstein.
“Als je van een afstandje naar het werk van gemeenten kijkt, dan zijn we eigenlijk grote dataverwerkingsfabrieken geworden.” Aan het woord is Ester Weststeijn, burgemeester van de gemeente Rozendaal, lid van de VNG-commissie Informatiesamenleving en een van de Cyberburgemeesters in Nederland. In dit interview stellen we Weststeijn 5 vragen rondom de digitale veiligheid van gemeenten en de aanstaande Cyberbeveiligingswet (Cbw, vertaling NIS2-richtlijn). Ze benadrukt de waarde van de Cbw én geeft tips. Want wat kan juist deze wet voor die ‘dataverwerkingsfabrieken’ – gemeenten – en hun inwoners betekenen?
Gemeenten zijn grote dataverwerkingsfabrieken, beschrijft u. Waar denkt u dan aan?
Weststeijn: “Onze aandacht is altijd gericht op het oplossen van maatschappelijke vraagstukken en de dienstverlening aan onze inwoners. We realiseren ons niet altijd dat de rol van digitale data, registraties en koppelingen daarbij onmisbaar is geworden. Onze organisaties zitten er vol mee. Denk bijvoorbeeld aan de Basisregistratie Personen en gegevens over wie er recht heeft op bijstand. Of geodata die we gebruiken bij de behandeling van omgevingsvergunningen en tools waarin we meldingen van inwoners over de openbare ruimte afhandelen. Maar ook data uit parkeersystemen, verkeerslichten, sensoren, systemen voor de bediening van sluizen of bruggen. De voorbeelden zijn legio. De mogelijkheden om hier slimmer mee te werken trouwens ook. Digitalisering biedt kansen, zeker als we als gemeenten toegroeien naar meer standaardisering en collectivisering van onze digitale diensten. Het maakt de gemiddelde inwoner immers weinig uit of de vergunningen in systeem A of B geregistreerd worden, als het maar goed en veilig gebeurt.”
U benoemt het belang van digitale veiligheid. Waar zit wat dat betreft de kwetsbaarheid binnen gemeenten?
“Als om wat voor reden dan ook onze systemen stokken, wordt het vuilnis niet meer opgehaald en uitkeringen niet meer verstrekt. Het klinkt dreigend, maar dan gaan alle schermen op zwart. Als bestuurder zou dit schrikbeeld alleen al genoeg moeten zijn om je bezig te houden met informatiebeveiliging. Straks is dat wettelijk verplicht (vertaling NIS2-richtlijn in de Cbw, red.), maar los daarvan voel ik de morele verplichting aan onze inwoners, ondernemers en organisaties. Je gebruikt hún gegevens, over hún leven. Ze ontlenen er rechten en plichten aan. Daar moet je zorgvuldig en veilig mee omgaan. Het is geen zaak van automatiseerders alleen, of van techneuten. Als het misgaat, is dat heel voelbaar in de echte wereld.”
Wat zijn voorbeelden waarbij dit duidelijk voelbaar was, waarvan we kunnen én moeten leren?
“De gemeente Lochem is een veelgenoemd voorbeeld. Daar kregen ze in 2019 al te maken met een cybergijzelaanval. Maandenlang was een indringer bezig geweest om op intelligente wijze het gemeentelijke systeem te saboteren. Gericht op het versleutelen van bestanden met ransomware, waarbij losgeld zou worden geëist om de toegang tot de systemen te herstellen. Dat werd gelukkig op tijd ontdekt en had veel erger kunnen zijn, maar het veroorzaakte wel flinke verstoringen in de gemeentelijke dienstverlening.”
Weststeijn vervolgt: “De aanval legde belangrijke gemeentelijke diensten plat, waaronder het doorgeven van verhuizingen, het aanvragen van paspoorten en de telefonische bereikbaarheid van de gemeente. Back-ups waren niet meer betrouwbaar. Dan sta je als organisatie – en als bestuurder – voor een grote opgave. Waren bijstandsuitkeringen wel correct verstrekt, vergunningen rechtmatig afgegeven? Konden geplande huwelijken doorgaan? En dan heb ik het niet eens over de enorme gevolgkosten om de boel weer op orde te krijgen. Ik neem Lochem als voorbeeld, maar ik had ook de gemeente Hof van Twente kunnen noemen. Of de gemeente Buren. Of de DDoS-aanvallen op Nederlandse ziekenhuizen 2 jaar geleden. Het is niet de vraag óf je gehackt wordt, maar wanneer, hoor ik vaak. In de huidige geopolitieke tijd waarin ook cyberdreigingen toenemen, lijkt me dat nog steeds een juiste stelling.”
Voor Weststeijn is voormalig burgemeester Sebastiaan van ’t Erve van Lochem een held: “Want deze cybercrisis droeg eraan bij dat hij op de barricade ging voor digitale weerbaarheid. Hij hield de ervaringen in zijn gemeente niet onder de pet, maar deelde ze juist breed om anderen bewust te maken van het gevaar van cyberaanvallen. Hij is niet voor niets IT-politicus van het jaar 2024 geworden.”
De Cyberbeveiligingswet (Cbw) komt eraan. Wat adviseert u lokale bestuurders rondom de digitale veiligheid van hun organisatie?
“Mijn advies aan bestuurders: voel je verantwoordelijk en pak die verantwoordelijkheid. Informatieveiligheid is te belangrijk om alleen aan de IT’ers over te laten. Ik wil er best enige druk op leggen: je moet je als lokaal bestuurder intrinsiek verantwoordelijk voelen voor de totale gemeentelijke organisatie, en voor de data die je met ketenpartners deelt. Dat is de essentie van de Cbw.”
“Die Cbw kun je zien als vervelende stok achter de deur, maar ik zie dat anders.”
“Die Cbw kun je zien als vervelende stok achter de deur, met een toezichthouder, dreiging van boetes en de verplichting van opleiding, maar ik zie dat anders. Namelijk als een hulpmiddel voor bestuurders om in hun organisatie en gemeenteraad de juiste aandacht en structurele financiering geregeld te krijgen. Daarbij is de CISO de rechterhand van de bestuurder in het voortdurende gesprek over informatieveiligheid. Voer dus regelmatig het gesprek over de risico’s met de CISO en in de gemeenteraad. Dat gaat niet vanzelf. Om de Cbw als hulpmiddel te kunnen inzetten, moeten gemeenten wel beschikken over kennis en expertise, een goede informatiepositie én voldoende structurele middelen. Daar vragen we aandacht voor bij het Rijk. Samen moeten de VNG en het Rijk zich blijven inzetten om de wetgeving goed te laten landen in Nederland.”
En hoe zit het met risicomanagement?
“Goede vraag, want risicomanagement staat aan de basis van de Cbw. We kennen dat vanuit het financiële of juridische deel van ons werk. Risicogericht werken vraagt dat we met elkaar cyclisch het gesprek voeren over waar onze zwakheden zitten in digitale veiligheid. En dat we met elkaar verkennen welke risicobeperkende maatregelen prioriteit hebben. Daar moet je dus ook in investeren en het effect meten via bijvoorbeeld audits of pentests. Zo werk je voortdurend aan het versterken van je digitale voor- en achterdeur. En denk dan ook aan het zolderraampje, zodat onze inwoners erop kunnen blijven vertrouwen dat wij veilig ons werk kunnen doen, voor hen.”
Lees meer over de vertaling van de NIS2-richtlijn in de Cbw en ga direct aan de slag.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#burgemeester #Cbw #crisismanagement #cyberaanvallen #Cyberbeveiligingswet #Cybercrisis #nieuwsbrief122025 #NIS2 #NIS2Richtlijn #VNG
-
“Versterk je digitale voor- en achterdeur, én het zolderraam”
Foto: Roeland van Schaik
UPDATE: Ester Weststeijn is sinds september 2025 burgemeester van de gemeente IJsselstein.
“Als je van een afstandje naar het werk van gemeenten kijkt, dan zijn we eigenlijk grote dataverwerkingsfabrieken geworden.” Aan het woord is Ester Weststeijn, burgemeester van de gemeente Rozendaal, lid van de VNG-commissie Informatiesamenleving en een van de Cyberburgemeesters in Nederland. In dit interview stellen we Weststeijn 5 vragen rondom de digitale veiligheid van gemeenten en de aanstaande Cyberbeveiligingswet (Cbw, vertaling NIS2-richtlijn). Ze benadrukt de waarde van de Cbw én geeft tips. Want wat kan juist deze wet voor die ‘dataverwerkingsfabrieken’ – gemeenten – en hun inwoners betekenen?
Gemeenten zijn grote dataverwerkingsfabrieken, beschrijft u. Waar denkt u dan aan?
Weststeijn: “Onze aandacht is altijd gericht op het oplossen van maatschappelijke vraagstukken en de dienstverlening aan onze inwoners. We realiseren ons niet altijd dat de rol van digitale data, registraties en koppelingen daarbij onmisbaar is geworden. Onze organisaties zitten er vol mee. Denk bijvoorbeeld aan de Basisregistratie Personen en gegevens over wie er recht heeft op bijstand. Of geodata die we gebruiken bij de behandeling van omgevingsvergunningen en tools waarin we meldingen van inwoners over de openbare ruimte afhandelen. Maar ook data uit parkeersystemen, verkeerslichten, sensoren, systemen voor de bediening van sluizen of bruggen. De voorbeelden zijn legio. De mogelijkheden om hier slimmer mee te werken trouwens ook. Digitalisering biedt kansen, zeker als we als gemeenten toegroeien naar meer standaardisering en collectivisering van onze digitale diensten. Het maakt de gemiddelde inwoner immers weinig uit of de vergunningen in systeem A of B geregistreerd worden, als het maar goed en veilig gebeurt.”
U benoemt het belang van digitale veiligheid. Waar zit wat dat betreft de kwetsbaarheid binnen gemeenten?
“Als om wat voor reden dan ook onze systemen stokken, wordt het vuilnis niet meer opgehaald en uitkeringen niet meer verstrekt. Het klinkt dreigend, maar dan gaan alle schermen op zwart. Als bestuurder zou dit schrikbeeld alleen al genoeg moeten zijn om je bezig te houden met informatiebeveiliging. Straks is dat wettelijk verplicht (vertaling NIS2-richtlijn in de Cbw, red.), maar los daarvan voel ik de morele verplichting aan onze inwoners, ondernemers en organisaties. Je gebruikt hún gegevens, over hún leven. Ze ontlenen er rechten en plichten aan. Daar moet je zorgvuldig en veilig mee omgaan. Het is geen zaak van automatiseerders alleen, of van techneuten. Als het misgaat, is dat heel voelbaar in de echte wereld.”
Wat zijn voorbeelden waarbij dit duidelijk voelbaar was, waarvan we kunnen én moeten leren?
“De gemeente Lochem is een veelgenoemd voorbeeld. Daar kregen ze in 2019 al te maken met een cybergijzelaanval. Maandenlang was een indringer bezig geweest om op intelligente wijze het gemeentelijke systeem te saboteren. Gericht op het versleutelen van bestanden met ransomware, waarbij losgeld zou worden geëist om de toegang tot de systemen te herstellen. Dat werd gelukkig op tijd ontdekt en had veel erger kunnen zijn, maar het veroorzaakte wel flinke verstoringen in de gemeentelijke dienstverlening.”
Weststeijn vervolgt: “De aanval legde belangrijke gemeentelijke diensten plat, waaronder het doorgeven van verhuizingen, het aanvragen van paspoorten en de telefonische bereikbaarheid van de gemeente. Back-ups waren niet meer betrouwbaar. Dan sta je als organisatie – en als bestuurder – voor een grote opgave. Waren bijstandsuitkeringen wel correct verstrekt, vergunningen rechtmatig afgegeven? Konden geplande huwelijken doorgaan? En dan heb ik het niet eens over de enorme gevolgkosten om de boel weer op orde te krijgen. Ik neem Lochem als voorbeeld, maar ik had ook de gemeente Hof van Twente kunnen noemen. Of de gemeente Buren. Of de DDoS-aanvallen op Nederlandse ziekenhuizen 2 jaar geleden. Het is niet de vraag óf je gehackt wordt, maar wanneer, hoor ik vaak. In de huidige geopolitieke tijd waarin ook cyberdreigingen toenemen, lijkt me dat nog steeds een juiste stelling.”
Voor Weststeijn is voormalig burgemeester Sebastiaan van ’t Erve van Lochem een held: “Want deze cybercrisis droeg eraan bij dat hij op de barricade ging voor digitale weerbaarheid. Hij hield de ervaringen in zijn gemeente niet onder de pet, maar deelde ze juist breed om anderen bewust te maken van het gevaar van cyberaanvallen. Hij is niet voor niets IT-politicus van het jaar 2024 geworden.”
De Cyberbeveiligingswet (Cbw) komt eraan. Wat adviseert u lokale bestuurders rondom de digitale veiligheid van hun organisatie?
“Mijn advies aan bestuurders: voel je verantwoordelijk en pak die verantwoordelijkheid. Informatieveiligheid is te belangrijk om alleen aan de IT’ers over te laten. Ik wil er best enige druk op leggen: je moet je als lokaal bestuurder intrinsiek verantwoordelijk voelen voor de totale gemeentelijke organisatie, en voor de data die je met ketenpartners deelt. Dat is de essentie van de Cbw.”
“Die Cbw kun je zien als vervelende stok achter de deur, maar ik zie dat anders.”
“Die Cbw kun je zien als vervelende stok achter de deur, met een toezichthouder, dreiging van boetes en de verplichting van opleiding, maar ik zie dat anders. Namelijk als een hulpmiddel voor bestuurders om in hun organisatie en gemeenteraad de juiste aandacht en structurele financiering geregeld te krijgen. Daarbij is de CISO de rechterhand van de bestuurder in het voortdurende gesprek over informatieveiligheid. Voer dus regelmatig het gesprek over de risico’s met de CISO en in de gemeenteraad. Dat gaat niet vanzelf. Om de Cbw als hulpmiddel te kunnen inzetten, moeten gemeenten wel beschikken over kennis en expertise, een goede informatiepositie én voldoende structurele middelen. Daar vragen we aandacht voor bij het Rijk. Samen moeten de VNG en het Rijk zich blijven inzetten om de wetgeving goed te laten landen in Nederland.”
En hoe zit het met risicomanagement?
“Goede vraag, want risicomanagement staat aan de basis van de Cbw. We kennen dat vanuit het financiële of juridische deel van ons werk. Risicogericht werken vraagt dat we met elkaar cyclisch het gesprek voeren over waar onze zwakheden zitten in digitale veiligheid. En dat we met elkaar verkennen welke risicobeperkende maatregelen prioriteit hebben. Daar moet je dus ook in investeren en het effect meten via bijvoorbeeld audits of pentests. Zo werk je voortdurend aan het versterken van je digitale voor- en achterdeur. En denk dan ook aan het zolderraampje, zodat onze inwoners erop kunnen blijven vertrouwen dat wij veilig ons werk kunnen doen, voor hen.”
Lees meer over de vertaling van de NIS2-richtlijn in de Cbw en ga direct aan de slag.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#burgemeester #Cbw #crisismanagement #cyberaanvallen #Cyberbeveiligingswet #Cybercrisis #nieuwsbrief122025 #NIS2 #NIS2Richtlijn #VNG
-
“Versterk je digitale voor- en achterdeur, én het zolderraam”
Foto: Roeland van Schaik
UPDATE: Ester Weststeijn is sinds september 2025 burgemeester van de gemeente IJsselstein.
“Als je van een afstandje naar het werk van gemeenten kijkt, dan zijn we eigenlijk grote dataverwerkingsfabrieken geworden.” Aan het woord is Ester Weststeijn, burgemeester van de gemeente Rozendaal, lid van de VNG-commissie Informatiesamenleving en een van de Cyberburgemeesters in Nederland. In dit interview stellen we Weststeijn 5 vragen rondom de digitale veiligheid van gemeenten en de aanstaande Cyberbeveiligingswet (Cbw, vertaling NIS2-richtlijn). Ze benadrukt de waarde van de Cbw én geeft tips. Want wat kan juist deze wet voor die ‘dataverwerkingsfabrieken’ – gemeenten – en hun inwoners betekenen?
Gemeenten zijn grote dataverwerkingsfabrieken, beschrijft u. Waar denkt u dan aan?
Weststeijn: “Onze aandacht is altijd gericht op het oplossen van maatschappelijke vraagstukken en de dienstverlening aan onze inwoners. We realiseren ons niet altijd dat de rol van digitale data, registraties en koppelingen daarbij onmisbaar is geworden. Onze organisaties zitten er vol mee. Denk bijvoorbeeld aan de Basisregistratie Personen en gegevens over wie er recht heeft op bijstand. Of geodata die we gebruiken bij de behandeling van omgevingsvergunningen en tools waarin we meldingen van inwoners over de openbare ruimte afhandelen. Maar ook data uit parkeersystemen, verkeerslichten, sensoren, systemen voor de bediening van sluizen of bruggen. De voorbeelden zijn legio. De mogelijkheden om hier slimmer mee te werken trouwens ook. Digitalisering biedt kansen, zeker als we als gemeenten toegroeien naar meer standaardisering en collectivisering van onze digitale diensten. Het maakt de gemiddelde inwoner immers weinig uit of de vergunningen in systeem A of B geregistreerd worden, als het maar goed en veilig gebeurt.”
U benoemt het belang van digitale veiligheid. Waar zit wat dat betreft de kwetsbaarheid binnen gemeenten?
“Als om wat voor reden dan ook onze systemen stokken, wordt het vuilnis niet meer opgehaald en uitkeringen niet meer verstrekt. Het klinkt dreigend, maar dan gaan alle schermen op zwart. Als bestuurder zou dit schrikbeeld alleen al genoeg moeten zijn om je bezig te houden met informatiebeveiliging. Straks is dat wettelijk verplicht (vertaling NIS2-richtlijn in de Cbw, red.), maar los daarvan voel ik de morele verplichting aan onze inwoners, ondernemers en organisaties. Je gebruikt hún gegevens, over hún leven. Ze ontlenen er rechten en plichten aan. Daar moet je zorgvuldig en veilig mee omgaan. Het is geen zaak van automatiseerders alleen, of van techneuten. Als het misgaat, is dat heel voelbaar in de echte wereld.”
Wat zijn voorbeelden waarbij dit duidelijk voelbaar was, waarvan we kunnen én moeten leren?
“De gemeente Lochem is een veelgenoemd voorbeeld. Daar kregen ze in 2019 al te maken met een cybergijzelaanval. Maandenlang was een indringer bezig geweest om op intelligente wijze het gemeentelijke systeem te saboteren. Gericht op het versleutelen van bestanden met ransomware, waarbij losgeld zou worden geëist om de toegang tot de systemen te herstellen. Dat werd gelukkig op tijd ontdekt en had veel erger kunnen zijn, maar het veroorzaakte wel flinke verstoringen in de gemeentelijke dienstverlening.”
Weststeijn vervolgt: “De aanval legde belangrijke gemeentelijke diensten plat, waaronder het doorgeven van verhuizingen, het aanvragen van paspoorten en de telefonische bereikbaarheid van de gemeente. Back-ups waren niet meer betrouwbaar. Dan sta je als organisatie – en als bestuurder – voor een grote opgave. Waren bijstandsuitkeringen wel correct verstrekt, vergunningen rechtmatig afgegeven? Konden geplande huwelijken doorgaan? En dan heb ik het niet eens over de enorme gevolgkosten om de boel weer op orde te krijgen. Ik neem Lochem als voorbeeld, maar ik had ook de gemeente Hof van Twente kunnen noemen. Of de gemeente Buren. Of de DDoS-aanvallen op Nederlandse ziekenhuizen 2 jaar geleden. Het is niet de vraag óf je gehackt wordt, maar wanneer, hoor ik vaak. In de huidige geopolitieke tijd waarin ook cyberdreigingen toenemen, lijkt me dat nog steeds een juiste stelling.”
Voor Weststeijn is voormalig burgemeester Sebastiaan van ’t Erve van Lochem een held: “Want deze cybercrisis droeg eraan bij dat hij op de barricade ging voor digitale weerbaarheid. Hij hield de ervaringen in zijn gemeente niet onder de pet, maar deelde ze juist breed om anderen bewust te maken van het gevaar van cyberaanvallen. Hij is niet voor niets IT-politicus van het jaar 2024 geworden.”
De Cyberbeveiligingswet (Cbw) komt eraan. Wat adviseert u lokale bestuurders rondom de digitale veiligheid van hun organisatie?
“Mijn advies aan bestuurders: voel je verantwoordelijk en pak die verantwoordelijkheid. Informatieveiligheid is te belangrijk om alleen aan de IT’ers over te laten. Ik wil er best enige druk op leggen: je moet je als lokaal bestuurder intrinsiek verantwoordelijk voelen voor de totale gemeentelijke organisatie, en voor de data die je met ketenpartners deelt. Dat is de essentie van de Cbw.”
“Die Cbw kun je zien als vervelende stok achter de deur, maar ik zie dat anders.”
“Die Cbw kun je zien als vervelende stok achter de deur, met een toezichthouder, dreiging van boetes en de verplichting van opleiding, maar ik zie dat anders. Namelijk als een hulpmiddel voor bestuurders om in hun organisatie en gemeenteraad de juiste aandacht en structurele financiering geregeld te krijgen. Daarbij is de CISO de rechterhand van de bestuurder in het voortdurende gesprek over informatieveiligheid. Voer dus regelmatig het gesprek over de risico’s met de CISO en in de gemeenteraad. Dat gaat niet vanzelf. Om de Cbw als hulpmiddel te kunnen inzetten, moeten gemeenten wel beschikken over kennis en expertise, een goede informatiepositie én voldoende structurele middelen. Daar vragen we aandacht voor bij het Rijk. Samen moeten de VNG en het Rijk zich blijven inzetten om de wetgeving goed te laten landen in Nederland.”
En hoe zit het met risicomanagement?
“Goede vraag, want risicomanagement staat aan de basis van de Cbw. We kennen dat vanuit het financiële of juridische deel van ons werk. Risicogericht werken vraagt dat we met elkaar cyclisch het gesprek voeren over waar onze zwakheden zitten in digitale veiligheid. En dat we met elkaar verkennen welke risicobeperkende maatregelen prioriteit hebben. Daar moet je dus ook in investeren en het effect meten via bijvoorbeeld audits of pentests. Zo werk je voortdurend aan het versterken van je digitale voor- en achterdeur. En denk dan ook aan het zolderraampje, zodat onze inwoners erop kunnen blijven vertrouwen dat wij veilig ons werk kunnen doen, voor hen.”
Lees meer over de vertaling van de NIS2-richtlijn in de Cbw en ga direct aan de slag.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#burgemeester #Cbw #crisismanagement #cyberaanvallen #Cyberbeveiligingswet #Cybercrisis #nieuwsbrief122025 #NIS2 #NIS2Richtlijn #VNG
-
“Versterk je digitale voor- en achterdeur, én het zolderraam”
Foto: Roeland van Schaik
UPDATE: Ester Weststeijn is sinds september 2025 burgemeester van de gemeente IJsselstein.
“Als je van een afstandje naar het werk van gemeenten kijkt, dan zijn we eigenlijk grote dataverwerkingsfabrieken geworden.” Aan het woord is Ester Weststeijn, burgemeester van de gemeente Rozendaal, lid van de VNG-commissie Informatiesamenleving en een van de Cyberburgemeesters in Nederland. In dit interview stellen we Weststeijn 5 vragen rondom de digitale veiligheid van gemeenten en de aanstaande Cyberbeveiligingswet (Cbw, vertaling NIS2-richtlijn). Ze benadrukt de waarde van de Cbw én geeft tips. Want wat kan juist deze wet voor die ‘dataverwerkingsfabrieken’ – gemeenten – en hun inwoners betekenen?
Gemeenten zijn grote dataverwerkingsfabrieken, beschrijft u. Waar denkt u dan aan?
Weststeijn: “Onze aandacht is altijd gericht op het oplossen van maatschappelijke vraagstukken en de dienstverlening aan onze inwoners. We realiseren ons niet altijd dat de rol van digitale data, registraties en koppelingen daarbij onmisbaar is geworden. Onze organisaties zitten er vol mee. Denk bijvoorbeeld aan de Basisregistratie Personen en gegevens over wie er recht heeft op bijstand. Of geodata die we gebruiken bij de behandeling van omgevingsvergunningen en tools waarin we meldingen van inwoners over de openbare ruimte afhandelen. Maar ook data uit parkeersystemen, verkeerslichten, sensoren, systemen voor de bediening van sluizen of bruggen. De voorbeelden zijn legio. De mogelijkheden om hier slimmer mee te werken trouwens ook. Digitalisering biedt kansen, zeker als we als gemeenten toegroeien naar meer standaardisering en collectivisering van onze digitale diensten. Het maakt de gemiddelde inwoner immers weinig uit of de vergunningen in systeem A of B geregistreerd worden, als het maar goed en veilig gebeurt.”
U benoemt het belang van digitale veiligheid. Waar zit wat dat betreft de kwetsbaarheid binnen gemeenten?
“Als om wat voor reden dan ook onze systemen stokken, wordt het vuilnis niet meer opgehaald en uitkeringen niet meer verstrekt. Het klinkt dreigend, maar dan gaan alle schermen op zwart. Als bestuurder zou dit schrikbeeld alleen al genoeg moeten zijn om je bezig te houden met informatiebeveiliging. Straks is dat wettelijk verplicht (vertaling NIS2-richtlijn in de Cbw, red.), maar los daarvan voel ik de morele verplichting aan onze inwoners, ondernemers en organisaties. Je gebruikt hún gegevens, over hún leven. Ze ontlenen er rechten en plichten aan. Daar moet je zorgvuldig en veilig mee omgaan. Het is geen zaak van automatiseerders alleen, of van techneuten. Als het misgaat, is dat heel voelbaar in de echte wereld.”
Wat zijn voorbeelden waarbij dit duidelijk voelbaar was, waarvan we kunnen én moeten leren?
“De gemeente Lochem is een veelgenoemd voorbeeld. Daar kregen ze in 2019 al te maken met een cybergijzelaanval. Maandenlang was een indringer bezig geweest om op intelligente wijze het gemeentelijke systeem te saboteren. Gericht op het versleutelen van bestanden met ransomware, waarbij losgeld zou worden geëist om de toegang tot de systemen te herstellen. Dat werd gelukkig op tijd ontdekt en had veel erger kunnen zijn, maar het veroorzaakte wel flinke verstoringen in de gemeentelijke dienstverlening.”
Weststeijn vervolgt: “De aanval legde belangrijke gemeentelijke diensten plat, waaronder het doorgeven van verhuizingen, het aanvragen van paspoorten en de telefonische bereikbaarheid van de gemeente. Back-ups waren niet meer betrouwbaar. Dan sta je als organisatie – en als bestuurder – voor een grote opgave. Waren bijstandsuitkeringen wel correct verstrekt, vergunningen rechtmatig afgegeven? Konden geplande huwelijken doorgaan? En dan heb ik het niet eens over de enorme gevolgkosten om de boel weer op orde te krijgen. Ik neem Lochem als voorbeeld, maar ik had ook de gemeente Hof van Twente kunnen noemen. Of de gemeente Buren. Of de DDoS-aanvallen op Nederlandse ziekenhuizen 2 jaar geleden. Het is niet de vraag óf je gehackt wordt, maar wanneer, hoor ik vaak. In de huidige geopolitieke tijd waarin ook cyberdreigingen toenemen, lijkt me dat nog steeds een juiste stelling.”
Voor Weststeijn is voormalig burgemeester Sebastiaan van ’t Erve van Lochem een held: “Want deze cybercrisis droeg eraan bij dat hij op de barricade ging voor digitale weerbaarheid. Hij hield de ervaringen in zijn gemeente niet onder de pet, maar deelde ze juist breed om anderen bewust te maken van het gevaar van cyberaanvallen. Hij is niet voor niets IT-politicus van het jaar 2024 geworden.”
De Cyberbeveiligingswet (Cbw) komt eraan. Wat adviseert u lokale bestuurders rondom de digitale veiligheid van hun organisatie?
“Mijn advies aan bestuurders: voel je verantwoordelijk en pak die verantwoordelijkheid. Informatieveiligheid is te belangrijk om alleen aan de IT’ers over te laten. Ik wil er best enige druk op leggen: je moet je als lokaal bestuurder intrinsiek verantwoordelijk voelen voor de totale gemeentelijke organisatie, en voor de data die je met ketenpartners deelt. Dat is de essentie van de Cbw.”
“Die Cbw kun je zien als vervelende stok achter de deur, maar ik zie dat anders.”
“Die Cbw kun je zien als vervelende stok achter de deur, met een toezichthouder, dreiging van boetes en de verplichting van opleiding, maar ik zie dat anders. Namelijk als een hulpmiddel voor bestuurders om in hun organisatie en gemeenteraad de juiste aandacht en structurele financiering geregeld te krijgen. Daarbij is de CISO de rechterhand van de bestuurder in het voortdurende gesprek over informatieveiligheid. Voer dus regelmatig het gesprek over de risico’s met de CISO en in de gemeenteraad. Dat gaat niet vanzelf. Om de Cbw als hulpmiddel te kunnen inzetten, moeten gemeenten wel beschikken over kennis en expertise, een goede informatiepositie én voldoende structurele middelen. Daar vragen we aandacht voor bij het Rijk. Samen moeten de VNG en het Rijk zich blijven inzetten om de wetgeving goed te laten landen in Nederland.”
En hoe zit het met risicomanagement?
“Goede vraag, want risicomanagement staat aan de basis van de Cbw. We kennen dat vanuit het financiële of juridische deel van ons werk. Risicogericht werken vraagt dat we met elkaar cyclisch het gesprek voeren over waar onze zwakheden zitten in digitale veiligheid. En dat we met elkaar verkennen welke risicobeperkende maatregelen prioriteit hebben. Daar moet je dus ook in investeren en het effect meten via bijvoorbeeld audits of pentests. Zo werk je voortdurend aan het versterken van je digitale voor- en achterdeur. En denk dan ook aan het zolderraampje, zodat onze inwoners erop kunnen blijven vertrouwen dat wij veilig ons werk kunnen doen, voor hen.”
Lees meer over de vertaling van de NIS2-richtlijn in de Cbw en ga direct aan de slag.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#burgemeester #Cbw #crisismanagement #cyberaanvallen #Cyberbeveiligingswet #Cybercrisis #nieuwsbrief122025 #NIS2 #NIS2Richtlijn #VNG
-
Nieuw beleidskader cryptografiebeleid
Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen.
Rijksbreed beleidskader cryptografie
Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.
Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.
Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.
Cryptografie
Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie
-
Nieuw beleidskader cryptografiebeleid
Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen.
Rijksbreed beleidskader cryptografie
Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.
Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.
Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.
Cryptografie
Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie
-
Nieuw beleidskader cryptografiebeleid
Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen.
Rijksbreed beleidskader cryptografie
Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.
Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.
Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.
Cryptografie
Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie
-
Nieuw beleidskader cryptografiebeleid
Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen.
Rijksbreed beleidskader cryptografie
Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.
Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.
Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.
Cryptografie
Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie
-
Nieuw beleidskader cryptografiebeleid
Het Rijksbreed beleidskader cryptografie is een hulpmiddel om te komen tot een effectief cryptografiebeleid. Met dit beleidskader kunnen organisaties zich tijdig voorbereiden op dreigingen en passende maatregelen nemen.
Rijksbreed beleidskader cryptografie
Het beleidskader beschrijft de generieke aspecten bij het opstellen van beleid voor cryptografie binnen de Rijksoverheid. Het is bedoeld om relevante kaders mee te geven aan rijksoverheidsinstanties die leidend zijn voor zowel de processen, de architectuur- als de inrichtingsprincipes rondom cryptografie.
Dit nieuwe beleidskader is verplicht voor de Rijksoverheid, maar ook relevant voor andere (overheids)organisaties die een cryptografiebeleid willen opstellen of vernieuwen. Het bevat een raamwerk voor cryptografiebeleid en een lijst van technische aspecten van cryptografie waarover keuzes moeten worden gemaakt.
Bekijk het Rijksbreed beleidskader cryptografie op Digitale Overheid.
Cryptografie
Cryptografie wordt toegepast voor het behalen van diverse informatiebeveiligingsdoelstellingen, zoals vertrouwelijkheid, integriteit, authenticiteit, onweerlegbaarheid en authenticatie. Onder cryptografie vallen onder andere versleuteling, digitale handtekeningen, het beheer van cryptografische sleutels en het gebruik en beheer van certificaten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cryptografie #cyber #cybersecurity #cyberveiligheid #NIS2 #NIS2Richtlijn #QuantumveiligeCryptografie
-
Consultatie rondom uitwerkingen Cbw en Wwke gestart
De internetconsultatie voor de uitwerkingen van de Cbw en Wwke is opengesteld. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatie van deze AMvB’s (algemene maatregelen van bestuur) loopt tot en met 30 maart 2025.
De amvb’s zijn nadere uitwerkingen van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in regelgeving. Hierin worden onderwerpen uit deze wetten uitgewerkt, zoals de zorgplicht, registratieplicht en trainingsplicht voor bestuurders.
De Cbw en Wwke zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Deelnemen
Via https://www.internetconsultatie.nl kan iedereen reageren op het concept Cyberbeveiligingsbesluit en het concept Besluit weerbaarheid kritieke entiteiten. Het doel is om belanghebbenden te betrekken bij de totstandkoming van deze AMvB’s. Reageren kan van 21 februari tot en met 30 maart 2025. Na afloop worden alle reacties bekeken en waar nodig in de AMvB’s verwerkt.
Via onderstaande links bekijk je de concept-amvb’s en neem je deel aan de consultatie:
De volgende stappen
Ministeriële regelingen
Momenteel maakt elk departement een nadere uitwerking van de 2 besluiten in de vorm van een ministeriële regeling. Daarin worden sectorspecifieke bepalingen opgenomen. Zoals de drempelwaarden voor het melden van een incident of de verdere invulling voor de zorgplicht. Voor de overheid vormt de Baseline Informatiebeveiliging Overheid (BIO) 2 een groot deel van de invulling van de zorgplicht voor deze ministeriële regeling.
Wetsvoorstellen
Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het 1e kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide AMvB’s in het 3e kwartaal van 2025 in werking treden. Dat is wel afhankelijk van de voortgang van behandeling van de wetsvoorstellen in beide Kamers.
Wacht niet af, bereid je voor
Bereid je nu al voor op de inwerkingtreding van de wetten en AMvB’s. Lees meer over hoe organisaties dat kunnen doen.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie rondom uitwerkingen Cbw en Wwke gestart
De internetconsultatie voor de uitwerkingen van de Cbw en Wwke is opengesteld. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatie van deze AMvB’s (algemene maatregelen van bestuur) loopt tot en met 30 maart 2025.
De amvb’s zijn nadere uitwerkingen van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in regelgeving. Hierin worden onderwerpen uit deze wetten uitgewerkt, zoals de zorgplicht, registratieplicht en trainingsplicht voor bestuurders.
De Cbw en Wwke zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Deelnemen
Via https://www.internetconsultatie.nl kan iedereen reageren op het concept Cyberbeveiligingsbesluit en het concept Besluit weerbaarheid kritieke entiteiten. Het doel is om belanghebbenden te betrekken bij de totstandkoming van deze AMvB’s. Reageren kan van 21 februari tot en met 30 maart 2025. Na afloop worden alle reacties bekeken en waar nodig in de AMvB’s verwerkt.
Via onderstaande links bekijk je de concept-amvb’s en neem je deel aan de consultatie:
De volgende stappen
Ministeriële regelingen
Momenteel maakt elk departement een nadere uitwerking van de 2 besluiten in de vorm van een ministeriële regeling. Daarin worden sectorspecifieke bepalingen opgenomen. Zoals de drempelwaarden voor het melden van een incident of de verdere invulling voor de zorgplicht. Voor de overheid vormt de Baseline Informatiebeveiliging Overheid (BIO) 2 een groot deel van de invulling van de zorgplicht voor deze ministeriële regeling.
Wetsvoorstellen
Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het 1e kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide AMvB’s in het 3e kwartaal van 2025 in werking treden. Dat is wel afhankelijk van de voortgang van behandeling van de wetsvoorstellen in beide Kamers.
Wacht niet af, bereid je voor
Bereid je nu al voor op de inwerkingtreding van de wetten en AMvB’s. Lees meer over hoe organisaties dat kunnen doen.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie rondom uitwerkingen Cbw en Wwke gestart
De internetconsultatie voor de uitwerkingen van de Cbw en Wwke is opengesteld. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatie van deze AMvB’s (algemene maatregelen van bestuur) loopt tot en met 30 maart 2025.
De amvb’s zijn nadere uitwerkingen van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in regelgeving. Hierin worden onderwerpen uit deze wetten uitgewerkt, zoals de zorgplicht, registratieplicht en trainingsplicht voor bestuurders.
De Cbw en Wwke zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Deelnemen
Via https://www.internetconsultatie.nl kan iedereen reageren op het concept Cyberbeveiligingsbesluit en het concept Besluit weerbaarheid kritieke entiteiten. Het doel is om belanghebbenden te betrekken bij de totstandkoming van deze AMvB’s. Reageren kan van 21 februari tot en met 30 maart 2025. Na afloop worden alle reacties bekeken en waar nodig in de AMvB’s verwerkt.
Via onderstaande links bekijk je de concept-amvb’s en neem je deel aan de consultatie:
De volgende stappen
Ministeriële regelingen
Momenteel maakt elk departement een nadere uitwerking van de 2 besluiten in de vorm van een ministeriële regeling. Daarin worden sectorspecifieke bepalingen opgenomen. Zoals de drempelwaarden voor het melden van een incident of de verdere invulling voor de zorgplicht. Voor de overheid vormt de Baseline Informatiebeveiliging Overheid (BIO) 2 een groot deel van de invulling van de zorgplicht voor deze ministeriële regeling.
Wetsvoorstellen
Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het 1e kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide AMvB’s in het 3e kwartaal van 2025 in werking treden. Dat is wel afhankelijk van de voortgang van behandeling van de wetsvoorstellen in beide Kamers.
Wacht niet af, bereid je voor
Bereid je nu al voor op de inwerkingtreding van de wetten en AMvB’s. Lees meer over hoe organisaties dat kunnen doen.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie rondom uitwerkingen Cbw en Wwke gestart
De internetconsultatie voor de uitwerkingen van de Cbw en Wwke is opengesteld. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatie van deze AMvB’s (algemene maatregelen van bestuur) loopt tot en met 30 maart 2025.
De amvb’s zijn nadere uitwerkingen van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in regelgeving. Hierin worden onderwerpen uit deze wetten uitgewerkt, zoals de zorgplicht, registratieplicht en trainingsplicht voor bestuurders.
De Cbw en Wwke zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Deelnemen
Via https://www.internetconsultatie.nl kan iedereen reageren op het concept Cyberbeveiligingsbesluit en het concept Besluit weerbaarheid kritieke entiteiten. Het doel is om belanghebbenden te betrekken bij de totstandkoming van deze AMvB’s. Reageren kan van 21 februari tot en met 30 maart 2025. Na afloop worden alle reacties bekeken en waar nodig in de AMvB’s verwerkt.
Via onderstaande links bekijk je de concept-amvb’s en neem je deel aan de consultatie:
De volgende stappen
Ministeriële regelingen
Momenteel maakt elk departement een nadere uitwerking van de 2 besluiten in de vorm van een ministeriële regeling. Daarin worden sectorspecifieke bepalingen opgenomen. Zoals de drempelwaarden voor het melden van een incident of de verdere invulling voor de zorgplicht. Voor de overheid vormt de Baseline Informatiebeveiliging Overheid (BIO) 2 een groot deel van de invulling van de zorgplicht voor deze ministeriële regeling.
Wetsvoorstellen
Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het 1e kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide AMvB’s in het 3e kwartaal van 2025 in werking treden. Dat is wel afhankelijk van de voortgang van behandeling van de wetsvoorstellen in beide Kamers.
Wacht niet af, bereid je voor
Bereid je nu al voor op de inwerkingtreding van de wetten en AMvB’s. Lees meer over hoe organisaties dat kunnen doen.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie rondom uitwerkingen Cbw en Wwke gestart
De internetconsultatie voor de uitwerkingen van de Cbw en Wwke is opengesteld. Het gaat om het Cyberbeveiligingsbesluit en het Besluit weerbaarheid kritieke entiteiten. De consultatie van deze AMvB’s (algemene maatregelen van bestuur) loopt tot en met 30 maart 2025.
De amvb’s zijn nadere uitwerkingen van de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in regelgeving. Hierin worden onderwerpen uit deze wetten uitgewerkt, zoals de zorgplicht, registratieplicht en trainingsplicht voor bestuurders.
De Cbw en Wwke zijn de omzetting in nationale wetgeving van 2 Europese richtlijnen: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Deelnemen
Via https://www.internetconsultatie.nl kan iedereen reageren op het concept Cyberbeveiligingsbesluit en het concept Besluit weerbaarheid kritieke entiteiten. Het doel is om belanghebbenden te betrekken bij de totstandkoming van deze AMvB’s. Reageren kan van 21 februari tot en met 30 maart 2025. Na afloop worden alle reacties bekeken en waar nodig in de AMvB’s verwerkt.
Via onderstaande links bekijk je de concept-amvb’s en neem je deel aan de consultatie:
De volgende stappen
Ministeriële regelingen
Momenteel maakt elk departement een nadere uitwerking van de 2 besluiten in de vorm van een ministeriële regeling. Daarin worden sectorspecifieke bepalingen opgenomen. Zoals de drempelwaarden voor het melden van een incident of de verdere invulling voor de zorgplicht. Voor de overheid vormt de Baseline Informatiebeveiliging Overheid (BIO) 2 een groot deel van de invulling van de zorgplicht voor deze ministeriële regeling.
Wetsvoorstellen
Naar verwachting worden de wetsvoorstellen van de Cbw en Wwke in het 1e kwartaal van 2025 ingediend bij de Tweede Kamer. Het streven is dat beide wetsvoorstellen én beide AMvB’s in het 3e kwartaal van 2025 in werking treden. Dat is wel afhankelijk van de voortgang van behandeling van de wetsvoorstellen in beide Kamers.
Wacht niet af, bereid je voor
Bereid je nu al voor op de inwerkingtreding van de wetten en AMvB’s. Lees meer over hoe organisaties dat kunnen doen.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 3e kwartaal van 2025 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 2e kwartaal van 2026 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
De Rijksinspectie Digitale Infrastructuur (RDI) houdt toezicht op de Cyberbeveiligingswet.Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #nieuwsbrief12025 #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 3e kwartaal van 2025 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 3e kwartaal van 2025 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 2e kwartaal van 2026 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
De Rijksinspectie Digitale Infrastructuur (RDI) houdt toezicht op de Cyberbeveiligingswet.Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #nieuwsbrief12025 #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 3e kwartaal van 2025 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 2e kwartaal van 2026 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
De Rijksinspectie Digitale Infrastructuur (RDI) houdt toezicht op de Cyberbeveiligingswet.Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #nieuwsbrief12025 #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Stand van zaken implementatie NIS2 en CER
De wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) zijn in te zien op wetgevingskalender.overheid.nl. Deze voorstellen zijn namelijk op 2 december aan de Afdeling advisering van de Raad van State gestuurd. De wetsvoorstellen implementeren 2 Europese richtlijnen in nationale wetgeving. De Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER).
Afgelopen zomer werden de wetsvoorstellen opengesteld voor consultatie zodat iedereen kon reageren. De binnengekomen consultatiereacties zijn beoordeeld en verwerkt in de wetsvoorstellen. Lees meer over beide wetten.
Wijzigingen naar aanleiding van de consultatie
Hoe de reacties zijn verwerkt lees je in een aparte paragraaf van de memorie van toelichting op de wetsvoorstellen. Bekijk de verschillende stukken:
- Wetsvoorstel Cyberbeveiligingswet
- Memorie van toelichting Cyberbeveiligingswet
- Wetvoorstel Wet weerbaarheid kritieke entiteiten
- Memorie van toelichting Wet weerbaarheid kritieke entiteiten
Bekijk ook de veelgestelde vragen over de toepassing van beide wetsvoorstellen.
De volgende stappen
De wetsvoorstellen worden naar verwachting het 1e kwartaal van 2025 aangeboden aan de Tweede Kamer. Als zowel de Tweede als Eerste Kamer de voorstellen aannemen, treden de wetten waarschijnlijk in het 3e kwartaal van 2025 in werking.
Ondertussen werken de ministeries aan de algemene maatregelen van bestuur (amvb’s) voor de nadere uitwerking van de Cbw en Wwke. Deze worden ook via het internet geconsulteerd. Naar verwachting start deze consultatie in het 1e kwartaal van 2025.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
#cyber #Cyberbeveiligingswet #NIS2 #NIS2Richtlijn #WetWeerbaarheidKritiekeEntiteiten
-
Gevolgen niet-tijdig omzetten NIS2 in nationale wetgeving
Het omzetten van de NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) en de CER-richtlijn in de Wet weerbaarheid kritieke entiteiten (Wwke) vraagt meer tijd dan verwacht. Het gaat namelijk om een omvangrijk en complex traject dat zorgvuldigheid vereist.
Nederland haalt het dus niet om voor de deadline van 17 oktober 2024 de richtlijnen om te zetten naar nationale wetgeving. De verwachting is dat de Cbw in het 3e kwartaal van 2025 van kracht wordt. Toch gelden er al onderdelen van de NIS2-richtlijn in de periode tussen 17 oktober en de datum waarop de wet in werking gaat. Hieronder lees je hoe en wat.
Verplichtingen en rechten tot de Cyberbeveiligingswet ingaat
In de periode van 17 oktober 2024 tot de datum van inwerkingtreding van de Cbw gelden voor organisaties die onder de richtlijnen vallen (waaronder overheden) nog geen daaruit voortvloeiende verplichtingen. De verplichtingen uit de wet en het toezicht daarop gaan in op het moment van inwerkingtreding. Wel hebben organisaties in sommige gevallen bepaalde rechten. Dit vanwege de rechtstreekse werking van sommige bepalingen in de NIS2-richtlijn. Denk hierbij bijvoorbeeld aan het ontvangen van bijstand bij een incident door een Computer Security Incident Response Team (CSIRT).
Voor organisaties die momenteel al onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen, blijven de rechten en verplichtingen op grond van die wet gelden totdat de Cbw in werking treedt, en de Wbni daarmee wordt ingetrokken.
Wacht niet af, ga aan de slag
De Rijksoverheid roept organisaties uitdrukkelijk op om alvast aan de slag te gaan en niet te wachten tot de Cbw en Wwke in werking zijn getreden. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Bekijk meer informatie over hoe organisaties zich kunnen voorbereiden op de komst van beide wetten.
Meer achtergrond lees je:
- in de Kamerbrief over de gevolgen van niet-tijdige implementatie;
- en in de bijbehorende juridische factsheet.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Gevolgen niet-tijdig omzetten NIS2 in nationale wetgeving
Het omzetten van de NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) en de CER-richtlijn in de Wet weerbaarheid kritieke entiteiten (Wwke) vraagt meer tijd dan verwacht. Het gaat namelijk om een omvangrijk en complex traject dat zorgvuldigheid vereist.
Nederland haalt het dus niet om voor de deadline van 17 oktober 2024 de richtlijnen om te zetten naar nationale wetgeving. De verwachting is dat de Cbw in het 3e kwartaal van 2025 van kracht wordt. Toch gelden er al onderdelen van de NIS2-richtlijn in de periode tussen 17 oktober en de datum waarop de wet in werking gaat. Hieronder lees je hoe en wat.
Verplichtingen en rechten tot de Cyberbeveiligingswet ingaat
In de periode van 17 oktober 2024 tot de datum van inwerkingtreding van de Cbw gelden voor organisaties die onder de richtlijnen vallen (waaronder overheden) nog geen daaruit voortvloeiende verplichtingen. De verplichtingen uit de wet en het toezicht daarop gaan in op het moment van inwerkingtreding. Wel hebben organisaties in sommige gevallen bepaalde rechten. Dit vanwege de rechtstreekse werking van sommige bepalingen in de NIS2-richtlijn. Denk hierbij bijvoorbeeld aan het ontvangen van bijstand bij een incident door een Computer Security Incident Response Team (CSIRT).
Voor organisaties die momenteel al onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen, blijven de rechten en verplichtingen op grond van die wet gelden totdat de Cbw in werking treedt, en de Wbni daarmee wordt ingetrokken.
Wacht niet af, ga aan de slag
De Rijksoverheid roept organisaties uitdrukkelijk op om alvast aan de slag te gaan en niet te wachten tot de Cbw en Wwke in werking zijn getreden. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Bekijk meer informatie over hoe organisaties zich kunnen voorbereiden op de komst van beide wetten.
Meer achtergrond lees je:
- in de Kamerbrief over de gevolgen van niet-tijdige implementatie;
- en in de bijbehorende juridische factsheet.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Gevolgen niet-tijdig omzetten NIS2 in nationale wetgeving
Het omzetten van de NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) en de CER-richtlijn in de Wet weerbaarheid kritieke entiteiten (Wwke) vraagt meer tijd dan verwacht. Het gaat namelijk om een omvangrijk en complex traject dat zorgvuldigheid vereist.
Nederland haalt het dus niet om voor de deadline van 17 oktober 2024 de richtlijnen om te zetten naar nationale wetgeving. De verwachting is dat de Cbw in het 3e kwartaal van 2025 van kracht wordt. Toch gelden er al onderdelen van de NIS2-richtlijn in de periode tussen 17 oktober en de datum waarop de wet in werking gaat. Hieronder lees je hoe en wat.
Verplichtingen en rechten tot de Cyberbeveiligingswet ingaat
In de periode van 17 oktober 2024 tot de datum van inwerkingtreding van de Cbw gelden voor organisaties die onder de richtlijnen vallen (waaronder overheden) nog geen daaruit voortvloeiende verplichtingen. De verplichtingen uit de wet en het toezicht daarop gaan in op het moment van inwerkingtreding. Wel hebben organisaties in sommige gevallen bepaalde rechten. Dit vanwege de rechtstreekse werking van sommige bepalingen in de NIS2-richtlijn. Denk hierbij bijvoorbeeld aan het ontvangen van bijstand bij een incident door een Computer Security Incident Response Team (CSIRT).
Voor organisaties die momenteel al onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen, blijven de rechten en verplichtingen op grond van die wet gelden totdat de Cbw in werking treedt, en de Wbni daarmee wordt ingetrokken.
Wacht niet af, ga aan de slag
De Rijksoverheid roept organisaties uitdrukkelijk op om alvast aan de slag te gaan en niet te wachten tot de Cbw en Wwke in werking zijn getreden. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Bekijk meer informatie over hoe organisaties zich kunnen voorbereiden op de komst van beide wetten.
Meer achtergrond lees je:
- in de Kamerbrief over de gevolgen van niet-tijdige implementatie;
- en in de bijbehorende juridische factsheet.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Gevolgen niet-tijdig omzetten NIS2 in nationale wetgeving
Het omzetten van de NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) en de CER-richtlijn in de Wet weerbaarheid kritieke entiteiten (Wwke) vraagt meer tijd dan verwacht. Het gaat namelijk om een omvangrijk en complex traject dat zorgvuldigheid vereist.
Nederland haalt het dus niet om voor de deadline van 17 oktober 2024 de richtlijnen om te zetten naar nationale wetgeving. De verwachting is dat de Cbw in het 3e kwartaal van 2025 van kracht wordt. Toch gelden er al onderdelen van de NIS2-richtlijn in de periode tussen 17 oktober en de datum waarop de wet in werking gaat. Hieronder lees je hoe en wat.
Verplichtingen en rechten tot de Cyberbeveiligingswet ingaat
In de periode van 17 oktober 2024 tot de datum van inwerkingtreding van de Cbw gelden voor organisaties die onder de richtlijnen vallen (waaronder overheden) nog geen daaruit voortvloeiende verplichtingen. De verplichtingen uit de wet en het toezicht daarop gaan in op het moment van inwerkingtreding. Wel hebben organisaties in sommige gevallen bepaalde rechten. Dit vanwege de rechtstreekse werking van sommige bepalingen in de NIS2-richtlijn. Denk hierbij bijvoorbeeld aan het ontvangen van bijstand bij een incident door een Computer Security Incident Response Team (CSIRT).
Voor organisaties die momenteel al onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen, blijven de rechten en verplichtingen op grond van die wet gelden totdat de Cbw in werking treedt, en de Wbni daarmee wordt ingetrokken.
Wacht niet af, ga aan de slag
De Rijksoverheid roept organisaties uitdrukkelijk op om alvast aan de slag te gaan en niet te wachten tot de Cbw en Wwke in werking zijn getreden. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Bekijk meer informatie over hoe organisaties zich kunnen voorbereiden op de komst van beide wetten.
Meer achtergrond lees je:
- in de Kamerbrief over de gevolgen van niet-tijdige implementatie;
- en in de bijbehorende juridische factsheet.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Gevolgen niet-tijdig omzetten NIS2 in nationale wetgeving
Het omzetten van de NIS2-richtlijn in de Cyberbeveiligingswet (Cbw) en de CER-richtlijn in de Wet weerbaarheid kritieke entiteiten (Wwke) vraagt meer tijd dan verwacht. Het gaat namelijk om een omvangrijk en complex traject dat zorgvuldigheid vereist.
Nederland haalt het dus niet om voor de deadline van 17 oktober 2024 de richtlijnen om te zetten naar nationale wetgeving. De verwachting is dat de Cbw in het 3e kwartaal van 2025 van kracht wordt. Toch gelden er al onderdelen van de NIS2-richtlijn in de periode tussen 17 oktober en de datum waarop de wet in werking gaat. Hieronder lees je hoe en wat.
Verplichtingen en rechten tot de Cyberbeveiligingswet ingaat
In de periode van 17 oktober 2024 tot de datum van inwerkingtreding van de Cbw gelden voor organisaties die onder de richtlijnen vallen (waaronder overheden) nog geen daaruit voortvloeiende verplichtingen. De verplichtingen uit de wet en het toezicht daarop gaan in op het moment van inwerkingtreding. Wel hebben organisaties in sommige gevallen bepaalde rechten. Dit vanwege de rechtstreekse werking van sommige bepalingen in de NIS2-richtlijn. Denk hierbij bijvoorbeeld aan het ontvangen van bijstand bij een incident door een Computer Security Incident Response Team (CSIRT).
Voor organisaties die momenteel al onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) vallen, blijven de rechten en verplichtingen op grond van die wet gelden totdat de Cbw in werking treedt, en de Wbni daarmee wordt ingetrokken.
Wacht niet af, ga aan de slag
De Rijksoverheid roept organisaties uitdrukkelijk op om alvast aan de slag te gaan en niet te wachten tot de Cbw en Wwke in werking zijn getreden. De risico’s die organisaties en systemen lopen, zijn er immers nu ook al. Bekijk meer informatie over hoe organisaties zich kunnen voorbereiden op de komst van beide wetten.
Meer achtergrond lees je:
- in de Kamerbrief over de gevolgen van niet-tijdige implementatie;
- en in de bijbehorende juridische factsheet.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie implementatie NIS2 en CER gestart
Denk jij mee? Op dinsdag 21 mei 2024 start de internetconsultatie van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Deze wetsvoorstellen zijn de omzetting van 2 Europese richtlijnen naar nationale wetgeving: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Doel van de richtlijnen: de fysieke, digitale en economische weerbaarheid versterken tegen toenemende dreigingen. De consultatieperiode loopt tot 2 juli 2024.
Via https://www.internetconsultatie.nl kan iedereen suggesties doen voor verbetering van de wet- en regelgeving in voorbereiding. Het doel van de consultatie is een zo groot mogelijke groep van burgers, bedrijven en instellingen te betrekken bij de totstandkoming van de wetgeving. Reageren kan tussen 21 mei en 2 juli 2024. Hierna worden alle reacties bekeken en wordt het wetsvoorstel eventueel aangepast.
De Cyberbeveiligingswet
De Cyberbeveiligingswet beoogt het algemene niveau van cyberbeveiliging in de Europese Unie te verhogen. Het is de opvolger van de zogeheten Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat wijzigingen ten opzichte van deze wet. Allereerst is het aantal sectoren uitgebreid dat onder de wet zal vallen (zoals bijvoorbeeld de sector overheid). Verder bevat het wetsvoorstel nadere regels op het gebied van zorgplicht (cyberbeveiligingsmaatregelen), meldplicht (melden van incidenten) en toezicht op naleving.
Bekijk de Cyberbeveiligingswet en neem deel aan de internetconsultatie.
Wet weerbaarheid kritieke entiteiten
Naast de NIS2 wordt ook de CER-richtlijn omgezet. De CER-richtlijn richt zich op de bescherming van bedrijven en organisaties tegen een dynamisch dreigingslandschap, zoals hybride en terroristische dreigingen, toenemende onderlinge en grensoverschrijdende afhankelijkheden en natuurrampen. De CER-richtlijn wordt geïmplementeerd in nationale wetgeving in de Wet weerbaarheid kritieke entiteiten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie implementatie NIS2 en CER gestart
Denk jij mee? Op dinsdag 21 mei 2024 start de internetconsultatie van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Deze wetsvoorstellen zijn de omzetting van 2 Europese richtlijnen naar nationale wetgeving: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Doel van de richtlijnen: de fysieke, digitale en economische weerbaarheid versterken tegen toenemende dreigingen. De consultatieperiode loopt tot 2 juli 2024.
Via https://www.internetconsultatie.nl kan iedereen suggesties doen voor verbetering van de wet- en regelgeving in voorbereiding. Het doel van de consultatie is een zo groot mogelijke groep van burgers, bedrijven en instellingen te betrekken bij de totstandkoming van de wetgeving. Reageren kan tussen 21 mei en 2 juli 2024. Hierna worden alle reacties bekeken en wordt het wetsvoorstel eventueel aangepast.
De Cyberbeveiligingswet
De Cyberbeveiligingswet beoogt het algemene niveau van cyberbeveiliging in de Europese Unie te verhogen. Het is de opvolger van de zogeheten Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat wijzigingen ten opzichte van deze wet. Allereerst is het aantal sectoren uitgebreid dat onder de wet zal vallen (zoals bijvoorbeeld de sector overheid). Verder bevat het wetsvoorstel nadere regels op het gebied van zorgplicht (cyberbeveiligingsmaatregelen), meldplicht (melden van incidenten) en toezicht op naleving.
Bekijk de Cyberbeveiligingswet en neem deel aan de internetconsultatie.
Wet weerbaarheid kritieke entiteiten
Naast de NIS2 wordt ook de CER-richtlijn omgezet. De CER-richtlijn richt zich op de bescherming van bedrijven en organisaties tegen een dynamisch dreigingslandschap, zoals hybride en terroristische dreigingen, toenemende onderlinge en grensoverschrijdende afhankelijkheden en natuurrampen. De CER-richtlijn wordt geïmplementeerd in nationale wetgeving in de Wet weerbaarheid kritieke entiteiten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie implementatie NIS2 en CER gestart
Denk jij mee? Op dinsdag 21 mei 2024 start de internetconsultatie van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Deze wetsvoorstellen zijn de omzetting van 2 Europese richtlijnen naar nationale wetgeving: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Doel van de richtlijnen: de fysieke, digitale en economische weerbaarheid versterken tegen toenemende dreigingen. De consultatieperiode loopt tot 2 juli 2024.
Via https://www.internetconsultatie.nl kan iedereen suggesties doen voor verbetering van de wet- en regelgeving in voorbereiding. Het doel van de consultatie is een zo groot mogelijke groep van burgers, bedrijven en instellingen te betrekken bij de totstandkoming van de wetgeving. Reageren kan tussen 21 mei en 2 juli 2024. Hierna worden alle reacties bekeken en wordt het wetsvoorstel eventueel aangepast.
De Cyberbeveiligingswet
De Cyberbeveiligingswet beoogt het algemene niveau van cyberbeveiliging in de Europese Unie te verhogen. Het is de opvolger van de zogeheten Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat wijzigingen ten opzichte van deze wet. Allereerst is het aantal sectoren uitgebreid dat onder de wet zal vallen (zoals bijvoorbeeld de sector overheid). Verder bevat het wetsvoorstel nadere regels op het gebied van zorgplicht (cyberbeveiligingsmaatregelen), meldplicht (melden van incidenten) en toezicht op naleving.
Bekijk de Cyberbeveiligingswet en neem deel aan de internetconsultatie.
Wet weerbaarheid kritieke entiteiten
Naast de NIS2 wordt ook de CER-richtlijn omgezet. De CER-richtlijn richt zich op de bescherming van bedrijven en organisaties tegen een dynamisch dreigingslandschap, zoals hybride en terroristische dreigingen, toenemende onderlinge en grensoverschrijdende afhankelijkheden en natuurrampen. De CER-richtlijn wordt geïmplementeerd in nationale wetgeving in de Wet weerbaarheid kritieke entiteiten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie implementatie NIS2 en CER gestart
Denk jij mee? Op dinsdag 21 mei 2024 start de internetconsultatie van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Deze wetsvoorstellen zijn de omzetting van 2 Europese richtlijnen naar nationale wetgeving: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Doel van de richtlijnen: de fysieke, digitale en economische weerbaarheid versterken tegen toenemende dreigingen. De consultatieperiode loopt tot 2 juli 2024.
Via https://www.internetconsultatie.nl kan iedereen suggesties doen voor verbetering van de wet- en regelgeving in voorbereiding. Het doel van de consultatie is een zo groot mogelijke groep van burgers, bedrijven en instellingen te betrekken bij de totstandkoming van de wetgeving. Reageren kan tussen 21 mei en 2 juli 2024. Hierna worden alle reacties bekeken en wordt het wetsvoorstel eventueel aangepast.
De Cyberbeveiligingswet
De Cyberbeveiligingswet beoogt het algemene niveau van cyberbeveiliging in de Europese Unie te verhogen. Het is de opvolger van de zogeheten Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat wijzigingen ten opzichte van deze wet. Allereerst is het aantal sectoren uitgebreid dat onder de wet zal vallen (zoals bijvoorbeeld de sector overheid). Verder bevat het wetsvoorstel nadere regels op het gebied van zorgplicht (cyberbeveiligingsmaatregelen), meldplicht (melden van incidenten) en toezicht op naleving.
Bekijk de Cyberbeveiligingswet en neem deel aan de internetconsultatie.
Wet weerbaarheid kritieke entiteiten
Naast de NIS2 wordt ook de CER-richtlijn omgezet. De CER-richtlijn richt zich op de bescherming van bedrijven en organisaties tegen een dynamisch dreigingslandschap, zoals hybride en terroristische dreigingen, toenemende onderlinge en grensoverschrijdende afhankelijkheden en natuurrampen. De CER-richtlijn wordt geïmplementeerd in nationale wetgeving in de Wet weerbaarheid kritieke entiteiten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Consultatie implementatie NIS2 en CER gestart
Denk jij mee? Op dinsdag 21 mei 2024 start de internetconsultatie van de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten. Deze wetsvoorstellen zijn de omzetting van 2 Europese richtlijnen naar nationale wetgeving: de Network and Information Security Directive (NIS2) en de Critical Entities Resilience Directive (CER). Doel van de richtlijnen: de fysieke, digitale en economische weerbaarheid versterken tegen toenemende dreigingen. De consultatieperiode loopt tot 2 juli 2024.
Via https://www.internetconsultatie.nl kan iedereen suggesties doen voor verbetering van de wet- en regelgeving in voorbereiding. Het doel van de consultatie is een zo groot mogelijke groep van burgers, bedrijven en instellingen te betrekken bij de totstandkoming van de wetgeving. Reageren kan tussen 21 mei en 2 juli 2024. Hierna worden alle reacties bekeken en wordt het wetsvoorstel eventueel aangepast.
De Cyberbeveiligingswet
De Cyberbeveiligingswet beoogt het algemene niveau van cyberbeveiliging in de Europese Unie te verhogen. Het is de opvolger van de zogeheten Wet beveiliging netwerk- en informatiesystemen (Wbni) en bevat wijzigingen ten opzichte van deze wet. Allereerst is het aantal sectoren uitgebreid dat onder de wet zal vallen (zoals bijvoorbeeld de sector overheid). Verder bevat het wetsvoorstel nadere regels op het gebied van zorgplicht (cyberbeveiligingsmaatregelen), meldplicht (melden van incidenten) en toezicht op naleving.
Bekijk de Cyberbeveiligingswet en neem deel aan de internetconsultatie.
Wet weerbaarheid kritieke entiteiten
Naast de NIS2 wordt ook de CER-richtlijn omgezet. De CER-richtlijn richt zich op de bescherming van bedrijven en organisaties tegen een dynamisch dreigingslandschap, zoals hybride en terroristische dreigingen, toenemende onderlinge en grensoverschrijdende afhankelijkheden en natuurrampen. De CER-richtlijn wordt geïmplementeerd in nationale wetgeving in de Wet weerbaarheid kritieke entiteiten.
Dit is een automatisch geplaatst bericht. Vragen of opmerkingen kun je richten aan @[email protected]
-
Denk mee over het ontwerp van de BIO2
Deel je feedback: het ministerie van BZK nodigt informatiebeveiligingsexperts uit om mee te denken over het ontwerp van de BIO2, ook wel Baseline Informatiebeveiliging Overheid. De BIO2 wordt het nieuwe kader voor de overheid rondom informatiebeveiliging.
De nieuwe BIO volgt op de evaluatie van de huidige BIO en valt samen met de ontwikkelingen rondom de NIS2-richtlijn. Met de BIO2 wordt ook invulling gegeven aan eisen uit de NIS2-richtlijn, die horen bij de beveiliging van overheidsinformatie. Het ontwerp voor de BIO2 is ontwikkeld in samenwerking met gemeenten, provincies, waterschappen en de Rijksoverheid.
Waarom meedenken over de BIO2?
De overheid streeft naar een open en transparant ontwikkelingsproces. Met feedback uit het veld kan de BIO2 worden verbeterd. Experts zijn dus uitgenodigd om bijvoorbeeld mee te denken over welke maatregelen passend zijn bij informatiebeveiligingsrisico’s die voor alle overheden gelden.
Doe mee
Wil jij je mening laten horen? Deel je feedback en ideeën op de speciaal daarvoor ingerichte GitHub-omgeving. Dat is mogelijk van 8 mei tot 7 juni 2024.
#baselineInformatiebeveiligingOverheid #BIO #cybersecurity #NIS2 #NIS2Richtlijn
-
Denk mee over het ontwerp van de BIO2
Deel je feedback: het ministerie van BZK nodigt informatiebeveiligingsexperts uit om mee te denken over het ontwerp van de BIO2, ook wel Baseline Informatiebeveiliging Overheid. De BIO2 wordt het nieuwe kader voor de overheid rondom informatiebeveiliging.
De nieuwe BIO volgt op de evaluatie van de huidige BIO en valt samen met de ontwikkelingen rondom de NIS2-richtlijn. Met de BIO2 wordt ook invulling gegeven aan eisen uit de NIS2-richtlijn, die horen bij de beveiliging van overheidsinformatie. Het ontwerp voor de BIO2 is ontwikkeld in samenwerking met gemeenten, provincies, waterschappen en de Rijksoverheid.
Waarom meedenken over de BIO2?
De overheid streeft naar een open en transparant ontwikkelingsproces. Met feedback uit het veld kan de BIO2 worden verbeterd. Experts zijn dus uitgenodigd om bijvoorbeeld mee te denken over welke maatregelen passend zijn bij informatiebeveiligingsrisico’s die voor alle overheden gelden.
Doe mee
Wil jij je mening laten horen? Deel je feedback en ideeën op de speciaal daarvoor ingerichte GitHub-omgeving. Dat is mogelijk van 8 mei tot 7 juni 2024.
#baselineInformatiebeveiligingOverheid #BIO #cybersecurity #nieuwsbrief92024 #NIS2 #NIS2Richtlijn
-
Denk mee over het ontwerp van de BIO2
Deel je feedback: het ministerie van BZK nodigt informatiebeveiligingsexperts uit om mee te denken over het ontwerp van de BIO2, ook wel Baseline Informatiebeveiliging Overheid. De BIO2 wordt het nieuwe kader voor de overheid rondom informatiebeveiliging.
De nieuwe BIO volgt op de evaluatie van de huidige BIO en valt samen met de ontwikkelingen rondom de NIS2-richtlijn. Met de BIO2 wordt ook invulling gegeven aan eisen uit de NIS2-richtlijn, die horen bij de beveiliging van overheidsinformatie. Het ontwerp voor de BIO2 is ontwikkeld in samenwerking met gemeenten, provincies, waterschappen en de Rijksoverheid.
Waarom meedenken over de BIO2?
De overheid streeft naar een open en transparant ontwikkelingsproces. Met feedback uit het veld kan de BIO2 worden verbeterd. Experts zijn dus uitgenodigd om bijvoorbeeld mee te denken over welke maatregelen passend zijn bij informatiebeveiligingsrisico’s die voor alle overheden gelden.
Doe mee
Wil jij je mening laten horen? Deel je feedback en ideeën op de speciaal daarvoor ingerichte GitHub-omgeving. Dat is mogelijk van 8 mei tot 7 juni 2024.
#baselineInformatiebeveiligingOverheid #BIO #cybersecurity #nieuwsbrief92024 #NIS2 #NIS2Richtlijn
-
Denk mee over het ontwerp van de BIO2
Deel je feedback: het ministerie van BZK nodigt informatiebeveiligingsexperts uit om mee te denken over het ontwerp van de BIO2, ook wel Baseline Informatiebeveiliging Overheid. De BIO2 wordt het nieuwe kader voor de overheid rondom informatiebeveiliging.
De nieuwe BIO volgt op de evaluatie van de huidige BIO en valt samen met de ontwikkelingen rondom de NIS2-richtlijn. Met de BIO2 wordt ook invulling gegeven aan eisen uit de NIS2-richtlijn, die horen bij de beveiliging van overheidsinformatie. Het ontwerp voor de BIO2 is ontwikkeld in samenwerking met gemeenten, provincies, waterschappen en de Rijksoverheid.
Waarom meedenken over de BIO2?
De overheid streeft naar een open en transparant ontwikkelingsproces. Met feedback uit het veld kan de BIO2 worden verbeterd. Experts zijn dus uitgenodigd om bijvoorbeeld mee te denken over welke maatregelen passend zijn bij informatiebeveiligingsrisico’s die voor alle overheden gelden.
Doe mee
Wil jij je mening laten horen? Deel je feedback en ideeën op de speciaal daarvoor ingerichte GitHub-omgeving. Dat is mogelijk van 8 mei tot 7 juni 2024.
#baselineInformatiebeveiligingOverheid #BIO #cybersecurity #nieuwsbrief92024 #NIS2 #NIS2Richtlijn