De nalevingschecklist helpt bij het identificeren van de gebieden waarop aanvullende maatregelen nodig zijn

De 360°-aanpak van Stoïk bestrijkt rechtstreeks twee van de tien cyberbeveiligingsgebieden van de NIS2-richtlijn en ondersteunt zes andere door preventie, detectie, opleiding, 24/7 incidentrespons en assurance te combineren.

Met de – gratis – nalevingschecklist kunnen organisaties hun maturiteitsniveau ten opzichte van de NIS2-vereisten beoordelen en precies vaststellen welke prioritaire aandachtspunten er zijn.

De tool geeft ook een gedetailleerd overzicht van de beveiligingsmaatregelen die rechtstreeks door Stoïk worden ondersteund of begeleid, en maakt daarbij duidelijk welke maatregelen onder de eigen verantwoordelijkheid van het bedrijf vallen.

Het initiatief past in het kader van Stoïks voortdurende inzet om makelaars en verzekerden te begeleiden, terwijl het bedrijf zijn groei in Europa voortzet en zijn aanbod van producten en diensten uitbreidt.

Een praktisch uitgangspunt

Twee jaar na de inwerkingtreding van NIS2 in België, en nu het CCB (Centrum voor Cybersecurity België) concrete bewijzen van naleving eist, staan bedrijven voor een reële uitdaging: de wettelijke vereisten vertalen naar cyberbeveiligingsmaatregelen die niet alleen op papier, maar ook in de praktijk werken.

De impact reikt bovendien verder dan de organisaties die rechtstreeks onder het toepassingsgebied van de regelgeving vallen: kmo’s in de toeleveringsketen worden steeds vaker door grote klanten en partners gevraagd om aan te tonen hoe zij hun cyberrisico’s beheren. Voor makelaars en hun klanten is de belangrijkste vraag welke hiaten met voorrang moeten worden aangepakt en wie daarvoor verantwoordelijk is. De NIS2-nalevingschecklist van Stoïk vormt in dit opzicht een praktisch uitgangspunt.

De checklist past in het bredere streven van Stoïk om verder te gaan dan louter verzekeringen en een langetermijnpartner te worden op het gebied van cyberrisicobeheer voor makelaars en kmo’s. Zo helpt Stoïk hen hun weg te vinden in een voortdurend veranderende wetgeving en cyberrisico’s beter te begrijpen, te beheren en te beperken voordat een incident escaleert.

„Eén enkele tool of één enkele verzekeringspolis op zich volstaat niet om een bedrijf NIS2-conform te maken”, zegt Stef Vermeulen, Country Manager België bij Stoïk. „Bedrijven hebben praktische en voortdurende begeleiding nodig om te weten waar ze moeten beginnen, wat ze zelf moeten implementeren en waar gespecialiseerde ondersteuning het verschil kan maken.”

Een praktische kijk op de verantwoordelijkheden in het kader van NIS2

De checklist koppelt de 360°-aanpak van Stoïk op het gebied van cyberrisicobeheer aan de tien domeinen van cyberbeveiliging die door de NIS2-richtlijn zijn gedefinieerd. „Aangezien cyberrisico’s en wettelijke vereisten voortdurend veranderen, onderzoeken we voortdurend hoe we makelaars en hun klanten beter kunnen begeleiden als cyberpartner”, vervolgt Stef Vermeulen.

Stoïk ondersteunt zes domeinen dankzij zijn gecombineerde aanbod van preventie, detectie, incidentrespons en verzekering:

  • risicoanalyse en beveiligingsbeleid;
  • bedrijfscontinuïteit, back-ups en crisisbeheer;
  • veilige inkoop en kwetsbaarheidsbeheer;
  • effectiviteitsbeoordeling;
  • HR-beveiliging, toegangscontrole en activabeheer;
  • multifactorauthenticatie (MFA) en beveiligde communicatie.

Daarnaast dekt Stoïk rechtstreeks twee extra domeinen: incidentbeheer en cyberhygiëne & opleiding. De beveiliging van de toeleveringsketen en het cryptografiebeleid, de twee overige domeinen, blijven de eigen verantwoordelijkheid van de organisatie, zoals aangegeven in de checklist. Stoïk biedt bovendien praktische hulpmiddelen waarmee haar klanten effectiever kunnen reageren in geval van een incident.

„De checklist biedt een duidelijk kader over wat Stoïk kan ondersteunen, wat de eigen verantwoordelijkheid van de organisatie is en hoe deze elementen op elkaar kunnen worden afgestemd om actieve cyberweerbaarheid op te bouwen”, concludeert Stef Vermeulen.