Voor organisaties betekent dit dat preventie, detectie en snelle respons niet langer vrijblijvend zijn, maar wettelijke verplichtingen vormen die structureel moeten worden geborgd, gedocumenteerd en strikt gehandhaafd. De wet markeert daarmee een duidelijke breuk met het verleden: cybersecurity verschuift van ad-hoc handelen naar aantoonbare naleving. Daarmee is cybersecurity niet langer een puur technische kwestie, maar een organisatie breed en bestuurlijk vraagstuk. Hierbij zijn directie- en bestuursleden expliciet verantwoordelijk, en in voorkomende gevallen kunnen ze persoonlijk aansprakelijk worden gehouden voor tekortschietend beleid.
Een van de essentiële aspecten van de Cbw is de introductie van de meldplicht bij significante cybersecurityincidenten. Organisaties moeten binnen 24 uur na ontdekking een eerste melding doen bij de toezichthouder, gevolgd door een inhoudelijke update binnen 72 uur. Uiterlijk één maand later moet een eindrapport worden ingediend. Deze strakke tijdslijn laat weinig ruimte voor ongecoördineerd handelen. Zonder vooraf ingerichte processen, duidelijke escalatieroutes, communicatielijnen en actuele informatie is tijdige en correcte melding simpelweg niet haalbaar. Incidentmanagement moet dus vooraf zijn doordacht, vastgelegd én geoefend.
Wanneer valt een organisatie onder de Cyberbeveiligingswet?
Verschillende organisaties en sectoren zijn verplicht te voldoen aan de Cbw. Dit betreft organisaties die vitale diensten leveren of een belangrijke rol spelen in de economie zoals bijvoorbeeld energie, water, transport, gezondheidszorg, telecommunicatie en digitale infrastructuur. Ook middelgrote en grote organisaties die bij een incident ernstige maatschappelijke of economische schade kunnen veroorzaken vallen onder de Cbw.
Check zelf of jouw organisatie valt onder de Cbw.
Meldplicht
De Cbw legt een meldplicht op bij significante cybersecurityincidenten. Organisaties die onder de Cbw vallen moeten daarom in de toekomst in staat zijn om:
- Binnen 24 uur een eerste melding te maken bij de toezichthouder bij een incident dat de continuïteit of veiligheid van systemen ernstig raakt.
- Binnen 72 uur aanvullende informatie te verstrekken over oorzaak, impact en genomen maatregelen.
- Traceerbare besluitvorming en logging: wie heeft welke acties uitgevoerd en op basis van welke informatie?
- Altijd actuele en betrouwbare informatie beschikbaar te hebben, ook buiten kantooruren.
- Samenwerking tussen techniek, organisatie en management te ondersteunen, zodat incidentrespons efficiënt en gecontroleerd verloopt.
Cyberveilige beveiligingsoplossingen
Beveiligingsoplossingen stellen organisaties in staat om snel, gecontroleerd en aantoonbaar te reageren wanneer het misgaat. In het kader van de Cbw is een oplossing pas effectief als deze zowel technisch als organisatorisch naleving ondersteunt. Vrijblijvendheid is voorbij: wie nu investeert in weerbaarheid en incidentrespons, versterkt niet alleen compliance maar ook continuïteit en vertrouwen.
Yildiz Ege
Cybersecurity Consultant for Control Systems (CS2)
Integrale totaaloplossingen
Als koploper op het gebied van OT-cybersecurity is CS2 een van de weinige experts die een totaaloplossing biedt voor de 3 pijlers mens, organisatie én techniek. Zo versterken wij voor organisaties de cyberweerbaarheid van OT- en gerelateerde IT-systemen op een integrale en zorgeloze manier. Het doel? Gewapend zijn tegen nieuwe en voortdurend veranderende cybersecuritystandaarden en wet- en regelgeving.
Daarnaast bieden onze specialisten van GBBS, dé security expert voor vitale sectoren, op maat gemaakte, high-end beveiligingsoplossingen, waarin geavanceerde hardware en intelligente (cyberveilige) software zijn gecombineerd tot één centraal security management platform. Zo zorgen we voor een beschermde en efficiënte (werk)omgeving en maken we Nederland veiliger.