De Cyberbeveiligingswet (Cbw) is gericht op cyberweerbaarheid, maar heeft een brede scope. De wet raakt tegelijk aan onder meer informatiebeveiliging, incidentmanagement, business continuity management en leveranciersmanagement. Elk domein met zijn eigen eigenaren, processen en documentatie. Zonder centrale regie is voldoen aan de wet al een uitdaging op zich, laat staan het aantoonbaar maken ervan.
Tijdens deze masterclass inclusief ontbijt laten Baker Tilly en Fully In Control zien hoe je de Cbw pragmatisch benadert in relatie tot de bestaande kaders van de verschillende domeinen. Door slim gebruik te maken van bestaande normen en frameworks, zodat je dubbele inspanningen voorkomt en een effectieve multi-compliance aanpak realiseert.
Programma
8.30 uur: Ontvangst + ontbijt
9.30 uur: De Cbw concreet gemaakt – Wilco Brouwers van Baker Tilly
- Scope en verplichtingen: zorgplicht, meldplicht, bestuurdersaansprakelijkheid.
- De onbekendheid en concretisering van de normen: wat is al vastgesteld, wat volgt nog?
- Samenhang met bestaande normen en frameworks (ISO 27001, NIS2 afgeleiden, BIO, DORA). Hergebruik in plaats van opnieuw beginnen.
- Multi-compliance in de praktijk: ‘test once, comply to many’.
- Toezicht: hoe gaat de RDI dit naar verwachting invullen en hoe toon je aan dat je voldoet?
10.30 uur: Korte pauze
10.45 uur: Van voldoen naar aantoonbaar in control – Dirk Sanders van Fully In Control
- Waarom compliance zonder automatisering afhankelijk blijft van individuele acties en waarom dat in de praktijk niet werkt.
- Beleid, risico’s, controls en bewijslast centraal registreren en verbinden.
- Regie over de domeinen heen: informatiebeveiliging, incidentmanagement, BCM en leveranciersmanagement in één beeld.
- Monitoren en rapporteren: continu aantoonbaar in plaats van leven van audit naar audit.
11.30 uur: Afsluiting
Sprekers
- Wilco Brouwers (Baker Tilly)
- Dirk Sanders (Fully In Control)
Voor wie?
Risk managers, compliance officers, ISO’s en CISO’s van organisaties die onder de Cyberbeveiligingswet vallen.
Over Baker Tilly
Baker Tilly ondersteunt organisaties bij vraagstukken rond IT governance, risk en compliance en bij de vertaling van wet- en regelgeving naar concrete, werkbare maatregelen. Met diepgaande kennis van normenkaders, cybersecuritywetgeving en het bijbehorende toezicht.