De toenemende digitalisering van installaties, processen en informatiestromen maakt cyberveiligheid een steeds belangrijker onderdeel van de bedrijfscontinuïteit. Een cyberincident raakt immers niet alleen de IT-afdeling, maar kan gevolgen hebben voor de dagelijkse operatie, klanten, leveranciers en de gehele keten.
Om leden gericht te ondersteunen, lanceert Nekovri een uitgebreid cyberondersteuningsprogramma. Op het nieuwe cyberportaal vinden leden op één centrale plek sectorspecifieke beleidsdocumenten, procedures, praktische hulpmiddelen en uitleg over ISO 27001.
Ontwikkeld vanuit de praktijk van de sector
Aan de ontwikkeling van het programma zijn pilots voorafgegaan. De ervaringen uit deze pilots zijn gebruikt om ondersteunende formats voor beleidsdocumenten en procedures te ontwikkelen die aansluiten bij organisaties in de Nederlandse koel- en vriessector.
Ook de inzichten uit de door Nekovri georganiseerde bestuurderstrainingen over cyberveiligheid zijn meegenomen. Hierdoor richt het aanbod zich niet alleen op technische maatregelen, maar ook op beleid, verantwoordelijkheden, risicobeheersing en bestuurlijke besluitvorming.
Direct toepasbare beleidsdocumenten en procedures
Via het portaal krijgen leden toegang tot een uitgebreide ISMS-documentatieset. Deze bevat aanpasbare formats die organisaties kunnen gebruiken als basis voor hun eigen informatiebeveiligingsbeleid. Denk onder meer aan:
- strategisch informatiebeveiligingsbeleid;
- incidentbeheer en incidentrespons;
- risicoanalyse en informatieclassificatie;
- netwerkbeveiliging en technologische beheersmaatregelen;
- leveranciersbeheer;
- veilig ontwikkelen en wijzigingsbeheer;
- mobiele apparatuur en telewerken;
- fysieke beveiliging en cryptografie;
- beheer van bedrijfsmiddelen;
- interne audits en directiebeoordelingen;
- informatiebeveiliging binnen projectmanagement.
Daarnaast bevat het portaal een stappenplan voor het opzetten van een Information Security Management System, oftewel ISMS, en ondersteuning voor organisaties die zich willen voorbereiden op ISO 27001.
De documenten bieden een stevige basis, maar moeten door iedere organisatie worden afgestemd op de eigen bedrijfsvoering, systemen, risico’s en verantwoordelijkheden.
Aanvullende ondersteuning tegen voordeligere tarieven
Leden die behoefte hebben aan verdere begeleiding kunnen nog steeds gebruikmaken van de voordeligere tarieven die Nekovri samen met Securance heeft vastgesteld. Daarmee kunnen organisaties aanvullende expertise inschakelen bij het beoordelen en versterken van hun digitale weerbaarheid.
Met dit programma brengt Nekovri beleid, praktijkervaring, bestuurlijke bewustwording en professionele ondersteuning samen in één sectorspecifiek aanbod.
