{"id":3627,"date":"2025-08-28T07:36:10","date_gmt":"2025-08-28T07:36:10","guid":{"rendered":"https:\/\/www.cyberbasics.org\/?p=3627"},"modified":"2025-09-01T11:28:12","modified_gmt":"2025-09-01T11:28:12","slug":"cyberbeveiligingswet-beleid-verplicht","status":"publish","type":"post","link":"https:\/\/www.cyberbasics.org\/en\/cyberbeveiligingswet-beleid-verplicht\/","title":{"rendered":"Blogartikel: De Cyberbeveiligingswet: vastgelegd beleid is verplicht"},"content":{"rendered":"

De Nederlandse overheid heeft het wetsvoorstel Cyberbeveiligingswet (CBW)<\/strong> naar de Tweede Kamer gestuurd. Deze wet vertaalt de Europese NIS2-richtlijn<\/strong> naar Nederlandse wetgeving en legt organisaties concrete verplichtingen op rondom cybersecurity.<\/p>\n\n\n\n

Onze juristen bij Waveland European Lawyers<\/em> hebben de tekst geanalyseerd en een belangrijk punt springt eruit: artikel 23 CBW verplicht organisaties om een vastgelegd beleid te hebben op het gebied van cyberbeveiliging.<\/strong><\/p>\n\n\n\n


Wat betekent dit concreet?<\/h3>\n\n\n\n

De wet schrijft voor dat organisaties drie niveaus van maatregelen<\/strong> moeten treffen \u2013 en die in beleid moeten vastleggen:<\/p>\n\n\n\n

    \n
  1. Organisatorische maatregelen<\/strong>
    Denk aan beleid en procedures op organisatieniveau. Het startpunt is altijd: hoe willen we dit als organisatie aanpakken?<\/em><\/li>\n\n\n\n
  2. Operationele maatregelen<\/strong>
    Dit gaat over de dagelijkse werkwijzen. Procedures moeten niet alleen op papier staan, maar ook daadwerkelijk worden ge\u00efmplementeerd en nageleefd binnen uw organisatie.<\/li>\n\n\n\n
  3. Technische maatregelen<\/strong>
    Hier gaat het om de IT- en fysieke beveiliging die nodig is om uw beleid te ondersteunen. Dat kan vari\u00ebren van firewalls en monitoring tot toegangscontrole in uw gebouwen.<\/li>\n<\/ol>\n\n\n\n

    Met andere woorden: eerst denkt en schrijft u op wat u wilt bereiken<\/strong> (beleid), daarna legt u vast hoe u dat doet in de praktijk<\/strong> (operatie), en vervolgens kiest u de technische middelen<\/strong> om dat beleid uit te voeren.<\/p>\n\n\n\n


    De uitdaging voor organisaties<\/h3>\n\n\n\n

    Veel organisaties vinden het lastig om dit gestructureerd aan te pakken. Beleid schrijven kost tijd, en vaak is er twijfel of het document voldoet aan de wettelijke eisen. Bovendien vraagt de wet dat dit beleid niet statisch is, maar actueel wordt gehouden en ondersteund met bewijsstukken.<\/p>\n\n\n\n


    Hoe Cyber Basics helpt<\/h3>\n\n\n\n

    Om organisaties te ondersteunen, biedt Cyber Basics<\/strong> een compleet managementportaal<\/strong> <\/a>voor de Cyberbeveiligingswet en NIS2. Daarmee beschikt u direct over:<\/p>\n\n\n\n