Volgens het NCSC hebben het NCSC en de toezichthouders RDI, ILT, ANVS en NVWA tijdens de ONE Conference samenwerkingsafspraken ondertekend voor de Cyberbeveiligingswet. De toezichthouders hebben daarnaast onderling afspraken vastgelegd over het afstemmen van toezichtactiviteiten, het uitwisselen van informatie en de rolverdeling. De partijen werken de afspraken de komende periode uit in praktische werkafspraken en evalueren ze na een jaar. Ruim 8.000 organisaties met essentiële of belangrijke diensten vallen onder de wet en moeten zich registreren in het entiteitenregister van het NCSC. Lees het volledige bericht bij het NCSC: https://www.ncsc.nl/nieuws/ncsc-en-toezichthouders-maken-afspraken-over-samenwerking-bij-cyberbeveiligingswet
Wat betekent dit? Welke toezichthouder uw organisatie controleert, hangt af van de sector, en de toezichthouders stemmen hun werk nu onderling af. Voor bestuurders en CISO’s betekent dit dat vragen over zorgplicht, registratie en incidentmelding steeds vaker uit dezelfde hoek komen en dat u ze eenduidig moet kunnen beantwoorden. Leg vast wie in uw organisatie het contact met de toezichthouder onderhoudt en kunt u per maatregel aantonen dat het bestuur hem heeft goedgekeurd en toeziet op de uitvoering? Onze dienst Inrichten risicomanagement & GRC helpt om die verantwoording en het bewijs richting toezicht vooraf op orde te brengen.