Wat betekent NIS2 voor mijn directie?

NIS2 legt de verantwoordelijkheid expliciet bij het bestuur: de directie moet de risico's kennen, maatregelen goedkeuren en kan bij ernstige nalatigheid persoonlijk aangesproken worden. Praktisch betekent dat: informatiebeveiliging staat periodiek op de directieagenda, de directie kan uitleggen welke keuzes er zijn gemaakt en waarom, en er is budget en aandacht voor. Een directiebeoordeling zoals bij ISO is daarvoor een prima vorm.