Beste {{voornaam}},
Naar mijn gevoel hangt er iets in de lucht. Nee, nog niet het voorjaar, al is het aangenaam zonnig terwijl ik dit typ. Wel een nieuwe BIO: de BIO2. Informeel lijkt ‘ie al definitief, maar de formele stempel
laat nog even op zich wachten. Datzelfde geldt, min of meer, voor de Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van de Europese NIS2-richtlijn. Wat er gaat komen of veranderen, laat echter nauwelijks op zich wachten…
Het is dan ook geen toeval dat veel van deze
qeep posted nieuwsbrief over BIO2-onderwerpen gaat, omdat die BIO2 immers invulling gaat geven aan de NIS2-zorgplicht.
Het NCSC heeft daarover een zeer informatieve pagina gemaakt. De komst van de BIO2 is een uitstekend moment om je inhoudelijk bij te praten; daarvoor heb ik een
speciale trainingsdag georganiseerd. Voor wie praktijkgericht met de materie aan de slag wil, zijn er de trainingen ‘
Certified BIO Practitioner’ en ‘
CNIS2 training - Managing NIS2 + GAP-analyse’. Zorg in ieder geval dat je weet wat er qua veranderingen aan gaat komen.
In de podcast kwam
de uitdagende arbeidsmarkt in de securitysector aan bod, die met de komst van NIS2 alleen maar complexer lijkt te worden. Wat te denken van de beoogde
rol van het (top)management onder de Cbw: is dat wel realistisch? Ook is er een aflevering vanuit het perspectief van een
IT-auditor, waarin de vraag centraal staat: hoe gaan we in vredesnaam aantonen dat alle informatiesystemen aan de BIO2 voldoen? Kortom: food for thought én ears. Zoek op ‘
qeep talking’ in je podcast-app en abonneer je!
Op de blog staat een artikel over de (Amerikaanse) cloud: is het Rijksbrede cloudbeleid uit 2021 nou wel of geen goed idee geweest?
De formele evaluatie valt milder uit dan enkele andere recente rapporten en opiniestukken. Een ander blogartikel trok meer lezers, waarin de positie van de CISO binnen het
Three Lines of Defense-model wordt besproken. Blijkbaar zijn er meerdere opties, waarvan de 3e lijns CISO er geen is.
Ja, er hangt dus echt wel iets in de lucht, in ieder geval bij mij. Toch kijk ik eerlijk gezegd meer uit naar het voorjaar. Hoe dan ook: laat beide maar komen!
Met groet,
Renco Schoemaker
Ps1. je vindt korte videocompilaties van de qeep talking podcastafleveringen op Vimeo.
Ps2. Je vindt weer 15 nieuws links in het qeep linkoverzicht – in totaal nu 140 (ook via RSS.)
