De nieuwe Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van de Europese NIS2-richtlijn, stelt strengere eisen aan de digitale weerbaarheid van organisaties. Om hierbij te ondersteunen is het Cbw (NIS2) Control Framework ontwikkeld en vandaag gelanceerd. Dit praktische hulpmiddel, een initiatief van de Auditdienst Rijk en NOREA, biedt bestuurders, IT-verantwoordelijken en IT-auditors snel en gestructureerd inzicht in de eisen van de Cyberbeveiligingswet en het onderliggende Cyberbeveiligingsbesluit (Cbb).

Het framework helpt organisaties om verbeterpunten te identificeren en gericht stappen te zetten om hun cyberweerbaarheid te versterken. Dit is essentieel omdat de verantwoordelijkheid voor digitale weerbaarheid straks nadrukkelijk bij bestuurders komt te liggen. Dankzij de modulaire opzet is het framework flexibel inzetbaar en eenvoudig aan te passen aan sector- of organisatiespecifieke eisen. Zo zijn vereisten voor de overheid (BIO2) en de financiële sector (DORA) al geïntegreerd, en kunnen in de toekomst andere sectoren hun eigen normen toevoegen.

Het Cbw (NIS2) Control Framework is een levend document, ontwikkeld in samenwerking met het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK). Organisaties worden uitgenodigd het framework te gebruiken en hun ervaringen te delen ter ondersteuning van verdere doorontwikkeling. Het framework en het bijbehorende studierapport zijn beschikbaar via de websites van de Auditdienst Rijk en NOREA.

De Rijksoverheid adviseert organisaties om niet te wachten tot de wetgeving van kracht wordt, omdat de risico’s op het gebied van digitale systemen nu al aanwezig zijn. Voor inspiratie en aanvullende hulpmiddelen kunnen organisaties ook terecht bij het Nationaal Cyber Security Centrum (NCSC). Daarnaast is er binnen de online DTC Community een speciale NIS2-themaruimte ingericht waar vragen en ervaringen over onder andere ketenbeveiliging gedeeld kunnen worden, zodat organisaties in contact kunnen komen met andere professionals en ondernemers.