Webinar: NIS 2 en de CIO is verantwoordelijk: welke contracten moet je onder controle hebben
Over
Sinds de invoering van NIS2 zijn organisaties niet alleen verantwoordelijk voor hun cybersecurity. Ook de risico’s die het gevolg zijn van IT-leveranciers vallen aantoonbaar onder controleplicht.
Veel industriële bedrijven botsen daarbij vandaag op dezelfde vragen:
- Hoe volg ik leveranciers correct op?
- Welke verantwoordelijkheden liggen bij IT?
- Wat moet contractueel vastliggen?
- En hoe toon ik tijdens audits aan dat u voldoende controle heeft over uw leveranciers?
In deze online sessie tonen we hoe organisaties vandaag omgaan met de nieuwe ketenverantwoordelijkheid onder NIS2.
Context
Bedrijven werken vandaag in een complexe IT-omgeving:
- cloudplatformen
- ERP-systemen
- SaaS-oplossingen
integraties en externe IT-partners
Daardoor zijn veel organisaties afhankelijk geworden van tientallen IT-leveranciers die toegang hebben tot kritieke systemen en bedrijfsdata.
In de praktijk merken we dat bedrijven vaak niet exact weten:
- welke leveranciers effectief onder NIS2 vallen
- wat men van leveranciers precies mag eisen
- hoe men leveranciers moet opvolgen
- wat de juiste maatregelen zijn rond cybersecurity in contracten
en hoe men dit tijdens audits aantoont
NIS2 legt daarom duidelijke verwachtingen op:
- leveranciersrisico’s moeten opgevolgd worden
- incidentafspraken zijn noodzakelijk
- contracten bevatten voldoende security-clausules
- audits kosten tijd en voorbereiding
- organisaties lopen risico op complianceproblemen onder NIS2
In dit webinar ontdekt u:
- hoe u leveranciers kan opvolgen binnen het NIS2-kader
- welke afspraken belangrijk zijn in contracten
- hoe u meer controle krijgt over leveranciersrisico’s
- hoe u betere governance opzet rond IT-leveranciers
- hoe u beter voorbereid bent op audits
Voor wie?
- CIO’s
- IT managers
- Cybersecurity verantwoordelijken
- Vendor managers
- IT procurement & contract managers
NIS2 & leveranciersbeheer
Ontdek welke contracten en leveranciersafspraken cruciaal zijn om compliant te blijven onder NIS2
