De nieuwe Nederlandse Cyberbeveiligingswet (Cbw), gebaseerd op de Europese NIS2-richtlijn, stelt strengere eisen aan de digitale weerbaarheid van organisaties. Om hierbij te helpen is het Cbw (NIS2) Control Framework ontwikkeld en vandaag gelanceerd. Dit praktische hulpmiddel biedt bestuurders, IT-verantwoordelijken en IT-auditors een gestructureerd inzicht in de wet- en regelgeving en helpt bij het identificeren van verbeterpunten.

Het framework is een initiatief van de Auditdienst Rijk en NOREA, in samenwerking met het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Dankzij de modulaire opzet is het flexibel inzetbaar voor zowel publieke als private sectoren en eenvoudig aan te passen aan sectorspecifieke eisen. Zo zijn vereisten voor de overheid (BIO2) en de financiële sector (DORA) al geïntegreerd, met ruimte voor toekomstige aanvullingen door andere sectoren.

Het framework fungeert als een levend document dat organisaties ondersteunt bij hun voorbereiding op de inwerkingtreding van de Cyberbeveiligingswet. De Rijksoverheid adviseert organisaties om niet te wachten met het versterken van hun digitale weerbaarheid, aangezien de risico’s op cyberincidenten al actueel zijn. Naast het framework kunnen organisaties ook gebruikmaken van aanvullende tips en hulpmiddelen via het NCSC. Voor het delen van ervaringen en het stellen van vragen is er een speciale NIS2-themaruimte binnen de DTC Community, waar professionals en ondernemers elkaar kunnen ondersteunen, bijvoorbeeld op het gebied van ketenbeveiliging.