Van wetgeving naar aantoonbare naleving

U weet of u onder de Cyberbeveiligingswet valt en welke zorgplicht daarbij hoort. De vraag die daarna komt is lastiger: kunt u laten zien dat de voorgeschreven maatregelen daadwerkelijk zijn ingericht en dat ze werken?

Een beleidsstuk in een map is geen bewijs. Een toezichthouder, een auditor of een klant in uw keten wil zien wat er in de praktijk gebeurt: wie heeft toegang tot welke ruimte, wanneer is dat voor het laatst gecontroleerd, wat gebeurt er bij een incident en waar is dat vastgelegd.

Tijdens deze sessie kijken we naar precies dat verschil. Vanuit de wet en vanuit de praktijk. De juridische uitleg behandelt de wet in de volle breedte. De praktische verdieping richt zich op het fysieke domein: toegangsbeheer, pas- en sleutelbeheer, autorisaties en de vastlegging daarvan. Deze middag gaat niet over firewalls, endpoint-detectie of de inrichting van een SOC.

Wat u na afloop weet

• Hoe de fysieke toegangsbeveiliging van uw panden en ruimtes onderdeel is van de zorgplicht, en welke bewijslast daarbij hoort
• Welke maatregelen de wet concreet voorschrijft
• Hoe u aantoonbaarheid inricht zonder een administratieve last te creëren die niemand bijhoudt
• Wat een toezichthouder in de praktijk opvraagt en in welke vorm
• Welke stappen u de komende maanden zinvol kunt zetten