Aan de slag met NIS2-implementatie met behulp van AI

Overzicht

U leert hoe u AI kunt gebruiken om uw NIS2-richtlijn-implementatie te starten: van het bepalen of uw organisatie binnen de scope valt tot het begrijpen van de verplichtingen voor essentiële versus belangrijke entiteiten, het verkrijgen van goedkeuring van het bestuursorgaan onder Artikel 20, het uitvoeren van een gap-analyse tegen Artikel 21 en het bouwen van een actiegerichte implementatieroadmap met ISMS Copilot.

Voor wie dit bedoeld is

Deze gids is voor:

• CISO's en compliance-leads bij organisaties die mogelijk onder de NIS2-scope vallen

• Leden van het bestuursorgaan die hun persoonlijke aansprakelijkheid onder de richtlijn moeten begrijpen

• Security-consultants die cliënten adviseren over NIS2-gereedheid in EU-lidstaten

• IT- en riskmanagers die verantwoordelijk zijn voor het operationaliseren van NIS2-vereisten

• GRC-teams die NIS2 beheren naast andere kaders zoals ISO 27001, DORA of AVG (GDPR)

Voordat u begint

U heeft het volgende nodig:

• Een ISMS Copilot-account (gratis proefversie beschikbaar)

• Kennis van de sectorclassificatie van uw organisatie, het aantal werknemers en de jaaromzet

• Toegang tot uw huidige informatiebeveiligingsbeleid en inventaris van beheersmaatregelen (indien beschikbaar)

• Contactgegevens van uw nationale bevoegde autoriteit en CSIRT

• Toegang tot het hoger management voor discussies over governance en ondertekening

NIS2 begrijpen en waarom AI belangrijk is voor de implementatie

Wat is de NIS2-richtlijn?

De NIS2-richtlijn is de geactualiseerde cybersecuritywetgeving van de Europese Unie en vervangt de oorspronkelijke NIS-richtlijn (2016/1148). Het stelt uitgebreide beveiligings- en incidentrapportage-eisen vast voor essentiële en belangrijke entiteiten in 18 kritieke sectoren. NIS2 breidt de scope van organisaties aanzienlijk uit, versterkt governance en verantwoording, harmoniseert boetes in de lidstaten en introduceert striktere termijnen voor incidentrapportage.

NIS2 is gebouwd rond drie kernpijlers van verplichtingen:

• Artikel 20 -- Governance: Goedkeuring door het bestuursorgaan, toezicht, training en persoonlijke aansprakelijkheid

• Artikel 21 -- Risicobeheersmaatregelen: Tien cybersecuritydomeinen die alles dekken, van risicoanalyse tot multifactorauthenticatie

• Artikel 23 -- Incidentrapportage: Tijdlijnen voor een vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur en een eindrapport na één maand

De uitdaging van implementatie zonder AI

NIS2-implementatie is veeleisend vanwege:

• Complexiteit van de scope: Het bepalen van de toepasbaarheid over sectoren, omvangsdrempels en nationale omzettingen vereist gedetailleerde analyse

• Breedte van de vereisten: Artikel 21 beslaat tien verschillende gebieden van cybersecuritymaatregelen, elk met eigen beleid, procedures en controles

• Volume aan documentatie: Het produceren van audit-ready beleid, risicobeoordelingen, incident playbooks en leveranciersbeoordelingen voor alle maatregelen

• Complexiteit van meerdere jurisdicties: Organisaties die in meerdere EU-lidstaten opereren, moeten nationale verschillen in omzetting bijhouden

• Strakke tijdlijnen: Handhaving is gaande en toezichthoudende autoriteiten kunnen op elk moment inspecties uitvoeren

Hoe ISMS Copilot de NIS2-implementatie versnelt

ISMS Copilot biedt speciaal gebouwde AI-ondersteuning voor NIS2:

• Scope-bepaling: Analyseer uw sector, omvang en diensten om de classificatie als essentiële of belangrijke entiteit te bepalen

• Gap-analyse: Upload bestaande documentatie en identificeer hiaten ten opzichte van alle maatregelen van Artikel 21

• Beleidsgeneratie: Schrijf concepten voor audit-ready beleid voor elk van de tien vereiste cybersecuritydomeinen

• Templates voor incidentrapportage: Genereer workflows voor de 24-uurs, 72-uurs en eindrapportages in lijn met Artikel 23

• Supply chain assessments: Creëer beveiligingsvragenlijsten voor leveranciers en kaders voor risicobeoordeling

• Kader-specifieke kennis: Krijg antwoorden die gebaseerd zijn op NIS2-artikelen, overwegingen en ENISA-richtlijnen -- geen generieke internetresultaten

Stap 1: Bepaal uw NIS2-scope

Sectorclassificatie

NIS2 is van toepassing op middelgrote en grote organisaties (50+ werknemers OF een jaaromzet/balanstotaal van 10 miljoen euro of meer) die actief zijn in 18 aangewezen sectoren. De eerste stap is bevestigen of de activiteiten van uw organisatie binnen deze sectoren vallen.

Essentiële entiteiten (Bijlage I -- Hoge kritiekheid):

Sector

Voorbeelden

Energie

Elektriciteit, stadsverwarming/-koeling, olie, gas, waterstof

Vervoer

Lucht-, spoor-, water- en wegvervoersmaatschappijen

Bankwezen

Kredietinstellingen

Financiëlemarktinfrastructuur

Handelsplatformen, centrale tegenpartijen

Gezondheidszorg

Zorgverleners, referentielaboratoria, farmaceutische R&D/productie, fabrikanten van medische hulpmiddelen

Drinkwater

Watervoorziening en -distributie

Afvalwater

Inzameling, verwijdering en behandeling van afvalwater

Digitale infrastructuur

IXP's, DNS-providers, TLD-registers, cloud/datacenters/CDN's, trustdiensten, telecom

Beheer van ICT-diensten (B2B)

Managed service providers, managed security service providers

Overheidsinstanties

Centrale en regionale overheidsinstanties

Ruimtevaart

Exploitanten van grondinfrastructuur

Belangrijke entiteiten (Bijlage II):

Sector

Voorbeelden

Post- en koeriersdiensten

Aanbieders van universele diensten, expreslevering

Afvalstoffenbeheer

Exploitanten voor gevaarlijk en niet-gevaarlijk afval

Chemische stoffen

Vervaardiging en distributie van chemicaliën

Levensmiddelen

Productie, verwerking en distributie van voedingsmiddelen

Verwerkende industrie

Medische hulpmiddelen, IVD's, elektronica, optica, elektrische apparatuur, machines, motorvoertuigen, transportmiddelen

Digitale aanbieders

Online marktplaatsen, zoekmachines, sociale mediaplatforms

Onderzoeksorganisaties

Onderzoeksinstellingen (waar resultaten commercieel worden geëxploiteerd)

AI gebruiken voor scope-bepaling

1. Open ISMS Copilot op chat.ismscopilot.com

2. Voer een scope-assessment uit:

   "Beoordeel of onze organisatie onder de NIS2-scope valt. Wij zijn een bedrijf in de [sector] met [aantal] werknemers en een jaaromzet van [bedrag] euro, actief in [EU-lidstaten]. Onze primaire activiteiten omvatten [beschrijf diensten]. Bepaal of wij kwalificeren als een essentiële of belangrijke entiteit, welke lidstaat rechtsmacht heeft en welke specifieke verplichtingen van toepassing zijn."

3. Controleer op uitzonderingen:

   "Wij zitten onder de standaard NIS2-omvangsdrempels maar bieden [beschrijf kritieke dienst] aan. Kunnen wij nog steeds binnen de scope vallen onder Artikel 2 uitzonderingen of nationale omzettingsbepalingen? Welke criteria zouden opname triggeren?"

4. Documenteer de beslissing over de scope:

   "Genereer een formele NIS2-scopingverklaring voor onze organisatie met daarin gedocumenteerd: sectorclassificatie, analyse van de omvangsdrempel, entiteitscategorisering (essentieel/belangrijk), toepasselijke jurisdictie van de lidstaat en de rationale voor onze bepaling. Formatteer dit als een audit-ready document."

Stap 2: Begrijp het verschil tussen verplichtingen voor essentiële en belangrijke entiteiten

Waarom classificatie belangrijk is

Uw classificatie als essentiële of belangrijke entiteit bepaalt direct uw toezichtsregime, de blootstelling aan boetes en de intensiteit van de verplichtingen onder NIS2.

Aspect

Essentiële entiteiten

Belangrijke entiteiten

Toezicht

Proactief (ex ante) -- autoriteiten kunnen op elk moment inspecteren

Reactief (ex post) -- autoriteiten onderzoeken na incidenten of bewijs van niet-naleving

Maximale boetes

10 miljoen euro of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is

7 miljoen euro of 1,4% van de wereldwijde jaaromzet, afhankelijk van wat hoger is

Aansprakelijkheid management

Persoonlijke aansprakelijkheid voor leden van het bestuursorgaan

Persoonlijke aansprakelijkheid voor leden van het bestuursorgaan

Art. 21 maatregelen

Volledige implementatie van alle tien maatregelgebieden

Volledige implementatie van alle tien maatregelgebieden (proportioneel aan risico)

Incidentrapportage

24u/72u/1 maand rapportage aan CSIRT

24u/72u/1 maand rapportage aan CSIRT

Aanvullende handhaving

Schorsing van certificeringen, verbod op managementfuncties

Waarschuwingen, bindende instructies, nalevingsbevelen

Verplichtingen analyseren met AI

Vraag ISMS Copilot om de specifieke verplichtingen voor uw classificatie uit te splitsen:

"Wij zijn geclassificeerd als een [essentiële/belangrijke] entiteit onder NIS2 in [lidstaat]. Maak een uitgebreide matrix van verplichtingen met daarin: elke vereiste uit Artikel 20, 21 en 23, wat wij specifiek moeten implementeren, het toezichts- en handhavingsregime waarmee we te maken krijgen en de boetes voor niet-naleving per verplichtingsgebied."

Stap 3: Borg goedkeuring van het bestuursorgaan en adresseer persoonlijke aansprakelijkheid

Waarom Artikel 20 governance voorop staat

Artikel 20 van NIS2 vereist dat het bestuursorgaan (raad van bestuur, directie of vergelijkbaar bestuursorgaan) formeel de cybersecurityrisicobeheersmaatregelen goedkeurt en toezicht houdt op de implementatie ervan. Dit is niet optioneel -- het is een wettelijke verplichting waaraan persoonlijke aansprakelijkheid is verbonden.

Specifiek vereist Artikel 20 dat:

• Leden van het bestuursorgaan de cybersecurityrisicobeheersmaatregelen goedkeuren die onder Artikel 21 zijn genomen

• Leden van het bestuursorgaan toezicht houden op de implementatie van die maatregelen

• Leden van het bestuursorgaan persoonlijk aansprakelijk kunnen worden gesteld voor inbreuken

• Leden van het bestuursorgaan cybersecurity-trainingen volgen en regelmatige training voor werknemers aanmoedigen

De managementbriefing opstellen met AI

1. Genereer een briefing voor de directie:

   "Maak een executive briefing over de NIS2-verplichtingen voor het bestuursorgaan van een bedrijf in de [sector], geclassificeerd als een [essentiële/belangrijke] entiteit. Behandel: wat NIS2 specifiek van het bestuursorgaan vereist, de bepalingen over persoonlijke aansprakelijkheid onder Artikel 20, de boetes waarmee we te maken krijgen (tot [10M/7M] euro of [2%/1,4%] van de wereldwijde omzet), het toezichtsregime en welke besluiten goedkeuring op bestuursniveau behoeven. Formatteer voor een presentatie van 30 minuten."

2. Schrijf een bestuursbesluit:

   "Schrijf een formeel bestuursbesluit waarin de vaststelling van NIS2-cybersecurityrisicobeheersmaatregelen voor onze organisatie wordt goedgekeurd. Neem op: erkenning van NIS2-verplichtingen, goedkeuring van het cybersecurity-risicomanagementkader, aanwijzing van verantwoordelijke personen, toezegging van doorlopend toezicht en training, en autorisatie van noodzakelijke middelen."

3. Maak een opzet voor managementtraining:

   "Ontwerp een cybersecurity-trainingsprogramma voor leden van het bestuursorgaan dat voldoet aan de trainingseisen van NIS2 Artikel 20. Neem op: NIS2-specifieke governanceverplichtingen, basisprincipes van cyberrisico's voor niet-technische bestuurders, verantwoordelijkheden bij incidentrapportage, toezicht op supply chain-risico's en hoe cybersecurityrapportages te evalueren. Specificeer duur, frequentie en documentatie van bewijs."

Stap 4: Voer een gap-analyse uit tegen Artikel 21

De tien maatregelgebieden begrijpen

Artikel 21, lid 2, vereist dat organisaties cybersecurityrisicobeheersmaatregelen implementeren die ten minste deze tien gebieden beslaan:

1. (a) Beleid inzake risicoanalyse en veiligheid van informatiesystemen

2. (b) Incidentbehandeling

3. (c) Bedrijfscontinuïteit, zoals back-upbeheer, herstel na crises en crisisbeheer

4. (d) Beveiliging van de toeleveringsketen, met inbegrip van beveiligingsaspecten van de relaties tussen elke entiteit en haar rechtstreekse leveranciers of dienstverleners

5. (e) Beveiliging bij de verwerving, ontwikkeling en het onderhoud van netwerk- en informatiesystemen, met inbegrip van de behandeling en bekendmaking van kwetsbaarheden

6. (f) Beleid en procedures om de effectiviteit van de cybersecurityrisicobeheersmaatregelen te beoordelen

7. (g) Basisprincipes van cyberhygiëne en cybersecurity-trainingen

8. (h) Beleid en procedures inzake het gebruik van cryptografie en, indien passend, versleuteling

9. (i) Beveiliging van personeel, toegangscontrolebeleid en activabeheer

10. (j) Het gebruik van multifactorauthenticatie of continue authenticatie, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen

De gap-analyse uitvoeren met AI

1. Bereid uw 'as-is'-inventarisatie voor: Verzamel voordat u de gap-analyse uitvoert uw huidige beleid, risicobeoordelingen, incidentrespons-plannen, bedrijfscontinuïteitsplannen en alle documentatie over beveiligingsmaatregelen.

2. Upload documenten en voer de analyse uit:

   "Ik upload onze huidige informatiebeveiligingsdocumentatie. Voer een uitgebreide gap-analyse uit tegen alle tien maatregelgebieden van NIS2 Artikel 21, lid 2. Beoordeel voor elk gebied: (1) of we een gedocumenteerd beleid of procedure hebben, (2) of de inhoud van het beleid voldoet aan de NIS2-eisen, (3) of er bewijs is van implementatie, (4) specifiek geïdentificeerde hiaten, (5) risiconiveau van het gat (Kritiek/Hoog/Gemiddeld/Laag) en (6) aanbevolen herstelacties met een schatting van de inspanning."

3. Als u nog geen documentatie heeft:

   "We starten de NIS2-implementatie vanaf nul zonder bestaand cybersecuritybeleid. Genereer een basis gap-analyse waarin alle tien de gebieden van Artikel 21, lid 2, als niet-compliant worden getoond, met een geprioriteerde roadmap voor herstel. Beschrijf voor elk gebied welke documentatie, maatregelen en bewijslast we moeten produceren, en schat de benodigde inspanning in voor een organisatie van [bedrijfsomvang] in de sector [sector]."

4. Genereer het gap-analyserapport:

   "Formatteer de resultaten van de gap-analyse als een formeel NIS2 Gap-analyserapport inclusief: samenvatting voor de directie, methodologie, gedetailleerde bevindingen per maatregelgebied van Artikel 21, lid 2, een algemene score voor compliance-volwassenheid, een geprioriteerd herstelplan met tijdlijn en benodigde middelen. Dit rapport zal ter goedkeuring aan ons bestuursorgaan worden gepresenteerd."

Stap 5: Richt uw ISMS Copilot-workspace in voor NIS2

Waarom een speciale workspace belangrijk is

Een speciale NIS2-workspace in ISMS Copilot zorgt ervoor dat elk AI-antwoord is afgestemd op uw NIS2-implementatietcontext, houdt uw projectgesprekken en geüploade documenten georganiseerd en creëert een audittrail van uw compliancewerkzaamheden.

Uw NIS2-workspace aanmaken

1. Log in op ISMS Copilot op chat.ismscopilot.com

2. Klik op het workspace-dropdownmenu in de zijbalk

3. Selecteer "Create new workspace"

4. Geef uw workspace een naam volgens een duidelijke conventie:

   • "NIS2 Implementatie - [Bedrijfsnaam]"

   • "NIS2 Compliance - [Cliëntnaam] - [Lidstaat]"

   • "NIS2 [Essentiële/Belangrijke] Entiteit - [Sector]"

5. Stel aangepaste instructies in om alle antwoorden op maat te maken:

Focus on NIS2 Directive (EU 2022/2555) compliance.

Organization context:
- Sector: [e.g., energy, healthcare, digital infrastructure, manufacturing]
- Entity classification: [essential / important]
- Size: [employees, annual turnover]
- EU member state(s): [primary jurisdiction and other operating states]
- National transposition law: [name of national law if known]
- Current maturity: [starting from scratch / have ISO 27001 / have partial controls]

Project scope:
- Target compliance date: [date]
- Primary gaps: [list key areas from gap analysis]
- Key stakeholders: [CISO, board, legal, IT, operations]

Preferences:
- Emphasize audit-ready outputs with NIS2 article references
- Flag management body obligations under Article 20
- Include national transposition considerations where relevant
- Align with ISO 27001 where applicable for organizations pursuing both

Stap 6: Maak uw NIS2-implementatieroadmap

De implementatiefasen begrijpen

NIS2-implementatie volgt doorgaans deze fasen:

Fase

Kernactiviteiten

Typische duur

Belangrijkste deliverables

1. Scoping en governance

Scopebepaling, managementbriefing, besluitvorming, governance-kader

2-4 weken

Scopingverklaring, bestuursbesluit, governance-handvest

2. Gap-analyse

Assessment van de huidige staat tegen alle Art. 21 gebieden, beoordeling nationale omzetting

3-6 weken

Gap-analyserapport, geprioriteerd herstelplan

3. Risicobeoordeling

All-hazards risicoanalyse, identificatie van activa, dreigingslandschap, risicobehandeling

4-8 weken

Risicomethodologie, risicoregister, risicobehandelplan

4. Beleids- en procedureontwikkeling

Schrijven van beleid voor alle tien Art. 21 maatregelgebieden

6-10 weken

Tien beleidsdocumenten, ondersteunende procedures

5. Technische implementatie

Implementatie van maatregelen: MFA, versleuteling, monitoring, back-up, toegangsbeheer

8-16 weken

Bewijs van controle-implementatie, configuratierapporten

6. Gereedheid voor incidentrespons

Bouwen van rapportage-workflows, templates, playbooks, CSIRT-registratie

3-5 weken

Incidentclassificatiematrix, rapportagetemplates, playbooks

7. Supply chain security

Leveranciersbeoordelingen, vragenlijsten, contractuele updates

4-8 weken

Risicoregister leveranciers, vragenlijsten, contractclausules

8. Training en bewustwording

Managementtraining, cyberhygiëne werknemers, rolgebaseerde training

2-4 weken

Trainingsmateriaal, presentielijsten, vaardigheidstoetsen

9. Effectiviteitstesten

Controletests, kwetsbaarheidsbeoordelingen, tabletop-oefeningen

3-6 weken

Testresultaten, plannen voor corrigerende acties

10. Registratie bij autoriteit en doorlopende naleving

Registreren bij nationale autoriteit, opzetten continue monitoring

2-3 weken

Registratiebevestiging, monitoringprocedures

Uw roadmap genereren met AI

1. Maak een op maat gemaakt implementatieplan:

   "Genereer een gedetailleerde NIS2-implementatieroadmap voor onze [sector] organisatie ([aantal] werknemers, geclassificeerd als [essentiële/belangrijke] entiteit in [lidstaat]). We hebben momenteel [beschrijf bestaande maatregelen: bijv. ISO 27001 gecertificeerd / geen formeel ISMS / enkele beleidsstukken aanwezig]. Neem een fase-indeling, belangrijke mijlpalen, benodigde middelen, afhankelijkheden tussen fasen en kritieke pad-items op. Streef naar volledige compliance per [datum]."

2. Identificeer 'quick wins':

   "Identificeer op basis van onze NIS2 gap-analyse de top 10 quick wins die we in de eerste 30 dagen kunnen behalen om vooruitgang te tonen aan ons bestuursorgaan. Focus op acties met een hoge impact en lage inspanning die ook de meest kritieke compliance-gaten aanpakken."

3. Stel het middelenplan op:

   "Schat de interne en externe middelen in die nodig zijn voor NIS2-implementatie bij een [bedrijfsomvang] [sector] organisatie. Inclusief: FTE-benodigdheden per rol (CISO, security analist, IT, juridisch, projectmanager), potentiële behoefte aan externe consultants, technologie-investeringen en trainingsbudget. Geef een prijsrange voor de kosten."

4. Maak een communicatieplan voor stakeholders:

   "Ontwikkel een stakeholder-communicatieplan voor ons NIS2-implementatieproject. Inclusief: kernboodschappen voor het bestuursorgaan, afdelingshoofden, IT-team, juridische zaken en alle medewerkers. Definieer communicatiefrequentie, kanalen en escalatiepaden voor elke fase van de roadmap."

Stap 7: Registreer bij uw nationale bevoegde autoriteit

Registratievereisten begrijpen

NIS2 vereist dat essentiële en belangrijke entiteiten zich registreren bij de aangewezen bevoegde autoriteit van hun lidstaat. Het registratieproces verschilt per lidstaat, maar vereist doorgaans:

• Naam, adres en registratienummer van de organisatie

• Sector- en subsectorclassificatie

• Contactgegevens van de aangewezen contactpersoon

• EU-lidstaten waar de entiteit actief is

• IP-adresreeksen (voor bepaalde entiteiten in de digitale infrastructuur)

AI gebruiken om de registratie voor te bereiden

"Bereid de informatie voor die nodig is voor de NIS2-entiteitsregistratie bij de bevoegde autoriteit in [lidstaat]. Onze organisatiegegevens zijn: [verstrek bedrijfsnaam, registratienummer, sector, diensten, actieve lidstaten]. Genereer een checklist van alle informatie die we moeten verzamelen en schrijf een concept voor de registratiemelding."

NIS2 mappen naar bestaande kaders

ISO 27001 benutten voor NIS2

Als uw organisatie al ISO 27001 gecertificeerd is of de norm aan het implementeren is, heeft u een aanzienlijke voorsprong op NIS2-compliance. Veel maatregelgebieden van Artikel 21 komen direct overeen met ISO 27001-beheersmaatregelen.

Vraag ISMS Copilot om een mapping te maken:

"Maak een gedetailleerde mapping tussen de NIS2 Artikel 21 maatregelgebieden en ISO 27001:2022 Annex A controls. Toon voor elke NIS2-vereiste: de corresponderende ISO 27001 clausule of control, hiaten waar ISO 27001 de NIS2-eisen niet volledig dekt, en aanvullende acties die nodig zijn voor NIS2-compliance."

Afstemmen met DORA

Entiteiten in de financiële sector kunnen onderworpen zijn aan zowel NIS2 als de Digital Operational Resilience Act (DORA). Artikel 4 van NIS2 bevat een 'lex specialis'-bepaling, wat betekent dat waar DORA gelijkwaardige of strengere eisen stelt, deze voorrang hebben.

"Onze organisatie is onderworpen aan zowel NIS2 als DORA. Maak een analyse van de overlap in compliance die laat zien welke NIS2-vereisten volledig worden gedekt door DORA, welke aanvullende NIS2-specifieke acties vereisen, en hoe een uniform compliance-programma kan worden opgezet dat aan beide kaders voldoet."

Volgende stappen in uw NIS2-implementatie

U heeft nu de basis gelegd voor uw NIS2-implementatie:

• Scope bepaald en gedocumenteerd

• Entiteitsclassificatie bevestigd

• Bestuursorgaan gebriefd en besluit goedgekeurd

• Gap-analyse voltooid tegen Artikel 21

• ISMS Copilot-workspace geconfigureerd

• Implementatieroadmap opgesteld

Ga verder met de volgende gidsen in deze serie:

• Risicobeoordeling: Zie Hoe u een NIS2-risicobeoordeling uitvoert met behulp van AI voor een diepe duik in 'all-hazards' risicoanalyse, identificatie van activa en risicobehandeling in lijn met Artikel 21

• Beleidscreatie: Zie Hoe u NIS2-cybersecuritybeleid maakt met behulp van AI voor stapsgewijze begeleiding bij het genereren van beleid voor elk van de tien maatregelgebieden van Artikel 21

• Incidentrapportage: Zie Hoe u NIS2-incidentrapportage implementeert met behulp van AI voor compliance met Artikel 23, rapportage-workflows en playbooks

• Supply chain security: Zie Hoe u NIS2 supply chain security beheert met behulp van AI voor leveranciersbeoordelingen, vragenlijsten en contractuele vereisten

Voor kant-en-klare prompts voor alle NIS2-domeinen kunt u de NIS2 Directive Prompt Library verkennen. Voor een uitgebreid overzicht van de NIS2-vereisten, zie de NIS2 Compliance Guide for In-Scope Companies.

Hulp krijgen

Voor extra ondersteuning tijdens uw NIS2-implementatie:

• Vraag het ISMS Copilot: Gebruik uw speciale NIS2-workspace voor doorlopende vragen terwijl u de verschillende fasen doorloopt

• Upload documenten: Krijg door AI aangedreven gap-analyses op bestaand beveiligingsbeleid, risicobeoordelingen of inventarissen van beheersmaatregelen

• Q&A over het kader: Stel specifieke vragen over NIS2-artikelen, overwegingen of nationale omzettingseisen

• Afstemming tussen kaders: Krijg begeleiding bij het afstemmen van NIS2 met ISO 27001, DORA, AVG of andere toepasselijke kaders