In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.
Alain Luxembourg, Vice President Benelux & Nordics bij Barracuda, las het nieuws over de nieuwe zelf-evaluatietool voor NIS2 van Digital Trust Center. Ondernemers die deze zelf-evaluatie invullen, weten of hun organisatie onder de NIS2-richtlijn valt. Ook wordt duidelijk of de organisatie volgens de NIS2-richtlijn wordt gezien als ‘essentieel’ of ‘belangrijk’ voor het functioneren van de maatschappij en/of de economie.
Onduidelijkheid over NIS2
Luxembourg: “Het is heel goed dat de tool er is, want er is onder bedrijven nog steeds heel veel onduidelijkheid en onzekerheid of ze wel of niet onder NIS2 gaan vallen. Tegelijkertijd helpt dit tool hopelijk ook om de bewustwording rond NIS2 weer een stapje hoger te krijgen, omdat veel ondernemers het nog een beetje zien als een ‘ver van mijn bed show’. Terwijl ze hier nu toch echt mee aan de slag moeten als ze op tijd willen voldoen aan de nieuwe richtlijn.”
Goede security-aanpak essentieel
“Die bewustwording is en blijft een lastig punt. Dat sluit aan op het helaas nog vaak heersende idee onder directies van bedrijven, dat security puur een onderwerp is voor de IT-afdeling of voor degene die zich met security bezighoudt binnen het bedrijf. Security wordt ook nog steeds vooral gezien als kostenpost, in plaats van als een enabler. Terwijl een goede securityaanpak intussen echt essentieel is voor ondernemingen. Het faillissement van het ruim 100 jaar oude KNP Logistics Group in het VK heeft onlangs opnieuw laten zien wat de gevolgen kunnen zijn van een cyberaanval. Ruim 700 medewerkers op straat.”
Bewustwording
“Dat gebrek aan bewustzijn horen we ook van onze partners. Zij krijgen regelmatig het verzoek van klanten ‘regel het even, want ik snap het niet’. Dit soort gooi-over-de-schutting mentaliteit is zorgelijk, want het geeft aan dat de directie zich niet met het onderwerp wil bezighouden, terwijl dat wel zou moeten. In ieder geval sturend. We krijgen ook opvallend weinig vragen over NIS2 van klanten; we brengen dit onderwerp vaak zelf bij ze naar voren. De nieuwe NIS2-tool van Digital Trust Center gaat hopelijk helpen bij die bewustwording, al is het alleen al vanwege de aandacht voor de lancering van de tool.”
Ambtenarentaal
Luxembourg ziet nog wel mogelijkheden voor verbetering: “Het taalgebruik van de tool is weer een voorbeeld van soms onbegrijpelijke ambtenarentaal. De kans bestaat dat mensen die de tool willen gebruiken dan afhaken of wellicht verkeerde keuzes invullen, waardoor ze niet de juiste uitslag krijgen. Het is daarom goed dat de Kamer het voorstel van D66 steunt om de overheid te verplichten om begrijpelijke taal te gebruiken. Ook het uiteindelijke resultaat kan wat mij betreft nog verbeterd worden. Op dit moment krijg je in feite alleen te horen of jouw onderneming gaat vallen onder NIS2 en welke verplichtingen daar dan bij horen. Daar zouden natuurlijk ook concrete vervolgstappen bij moeten staan. Wat moet je als ondernemer nu doen als blijkt dat je straks onder NIS2 valt? Waar begin je? Hoe stel je een plan van aanpak op? Dat soort informatie zou de tool nog nuttiger maken.”
