Security awareness training
Gamified challenges van drie minuten, phishing simulaties en auditklare rapportage. Dekt de trainingsverplichting uit artikel 21 voor elke medewerker.
NIS2 geldt in Nederland via de Cyberbeveiligingswet en raakt meer organisaties dan de meeste verwachten: 18 sectoren, vanaf 50 medewerkers of € 10 miljoen omzet, en soms ongeacht de omvang. Lever je aan een organisatie die onder de wet valt, dan komen de verplichtingen via het contract ook bij jou terecht.
Gamified challenges van drie minuten, phishing simulaties en auditklare rapportage. Dekt de trainingsverplichting uit artikel 21 voor elke medewerker.
Korte modules over de verantwoordelijkheden van bestuurders onder artikel 20, inclusief een certificaat dat dient als bewijs van gevolgde bestuurstraining.
Guardey wordt volledig ontwikkeld en gehost binnen de EU. Daardoor blijft je trainingsdata onder Europese jurisdictie. Geen gegevensoverdracht buiten de EU, zodat je zeker bent van dataopslag binnen Europa en naleving van de AVG.
Uitdagingen van drie minuten zorgen ervoor dat medewerkers blijven meedoen, in plaats van op te zien tegen de volgende verplichte training. Streaks, levels en beloningen maken van security awareness een blijvende gewoonte.
Volg voltooiing, scores en voortgang binnen je organisatie met auditklare rapportages die aantonen hoe je invulling geeft aan de awareness-eisen van NIS2.
Beantwoord 4 vragen over je organisatie. Je krijgt een score, ziet welke verplichtingen je al invult en welke gaten je als eerste moet dichten.
Download je gratis gids van 15 pagina's met alles wat je moet weten over de Cyberbeveiligingswet (NIS2). Ontdek voor welke organisaties de wet geldt, begrijp de belangrijkste vereisten, volg een praktische compliance-checklist en leer hoe je jouw organisatie voorbereidt op NIS2.
NIS2 geldt voor essentiële en belangrijke organisaties in 18 sectoren, waaronder energie, vervoer, gezondheidszorg, het bankwezen, digitale infrastructuur en de productiesector. Er gelden omzet- en personeelsdrempels: over het algemeen 50 of meer medewerkers of een omzet van 10 miljoen euro of meer, hoewel sommige sectoren ongeacht hun omvang of personeelsaantal onder de regeling vallen. Met deze test kun je zien in welke categorie je valt.
Beide moeten aan dezelfde beveiligingsverplichtingen voldoen. Het verschil zit hem in het toezicht: essentiële entiteiten krijgen te maken met proactief toezicht en audits, terwijl belangrijke entiteiten pas reactief worden gecontroleerd na een incident. Ook de boetes verschillen: tot € 10 miljoen of 2% van de omzet voor essentiële entiteiten, tot € 7 miljoen of 1,4% voor belangrijke entiteiten.
Ja. In artikel 21 staan basisregels voor cyberhygiëne en security awareness trainingen vermeld als onderdeel van de minimummaatregelen die organisaties moeten nemen. Je moet kunnen aantonen dat je dit doet, en daarom is rapportage zo belangrijk.
Artikel 20 van NIS2 legt de verantwoordelijkheid nadrukkelijk bij het bestuur. Bestuurders moeten de maatregelen voor cyberbeveiligingsrisicobeheer zelf goedkeuren, toezicht houden op de uitvoering en een training volgen om cyberrisico's te kunnen beoordelen. Datzelfde artikel verwacht dat zij vergelijkbare training regelmatig aan hun medewerkers aanbieden.
De Nederlandse Cyberbeveiligingswet (Cbw) neemt deze bestuurdersverplichting over. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld als de organisatie de wet niet naleeft, en bij essentiële organisaties kan de toezichthouder een bestuurder tijdelijk verbieden een leidinggevende functie uit te oefenen. Cybersecurity is daarmee geen IT-onderwerp meer, maar een bestuursverantwoordelijkheid.
Een vroegtijdige waarschuwing binnen 24 uur nadat je op de hoogte bent gekomen van een ernstig incident, een incidentmelding binnen 72 uur en een eindrapport binnen een maand.