Wat staat er op het A4?

• Goedkeuring: welk besluit over risicobeheermaatregelen het bestuur zelf moet nemen, ook als IT of een externe partij het voorwerk doet.
• Toezicht: wat je mag beleggen bij een CISO of een externe beveiligingspartij en welk deel bij jou blijft liggen.
• Opleiding: welke training je als bestuurder zelf moet volgen, wanneer die afgerond moet zijn en waarom deze verplichting niet over te dragen is.
• Aansprakelijkheid: wanneer persoonlijke aansprakelijkheid in beeld komt en wie daar precies onder valt.

Daarnaast staan de vijf vragen op het A4 waarmee een toezichthouder bij je langs kan komen. Tot slot vind je twee routes om aan de opleidingsplicht te voldoen, zodat je na het lezen weet wat je eerste stap is.

Voor wie is dit A4?

Voor bestuurders van organisaties die onder de Cyberbeveiligingswet vallen, dus directie en raad van bestuur van essentiële en belangrijke entiteiten. Commissarissen en leden van een raad van toezicht vallen buiten de opleidingsplicht, wat hun eigen rol bij het toezicht op het bestuur ongemoeid laat. Wil je weten welke eisen er allemaal gelden voor jouw organisatie? Download dan onze NIS2-checklist.

Het verschil met onze NIS2-checklist

De NIS2-checklist loopt alle wettelijke verplichtingen van de organisatie langs en levert je in een kwartier een takenlijst op. Dit A4 kijkt naar wat er voor bestuurders persoonlijk geldt, dus de besluiten die bij jouw rol horen en de aansprakelijkheid die daaruit volgt. De meeste bestuurders gebruiken ze naast elkaar.

Zo gebruik je het A4

Neem het mee naar je eerstvolgende bestuursvergadering en loop de vijf vragen hardop langs. Waar het antwoord blijft hangen, weet je meteen waar het werk zit. Leg per vraag vast wie er verantwoordelijk is en wanneer het geregeld moet zijn, want dat is precies de documentatie waar een toezichthouder later naar vraagt.

Vragen over NIS2 en de Cyberbeveiligingswet?

Neem vrijblijvend en kosteloos contact met ons op. We vertellen je graag meer.

‍