Aantoonbaar maken dat je “in control” bent
Het voldoen aan de CER-richtlijn zal nog de nodige uitdagingen geven voor organisaties die eraan moeten voldoen. Maar geen nood. We hebben een whitepaper geschreven waarin haarfijn wordt uitgelegd wat CER is, op welke organisaties het van toepassing is en hoe je de organisatie voor kunt bereiden. Ook wordt ingegaan op welke verplichtingen en tijdslijnen van toepassing zijn. Duidelijk wordt gemaakt wat fysieke beveiliging is in het licht van de richtlijn. Daarna wordt een manier beschreven waarop beveiligingsbeheer structureel ingericht kan worden. Omdat ook het melden van incidenten tot de verplichtingen gaat behoren, wordt daar tevens een proces voor aangereikt.
Je kunt natuurlijk wachten tot de organisatie als kritieke entiteit wordt aangewezen en dan alle zeilen bijzetten om aan CER te voldoen (in de hoop dat je nog op tijd bent). Maar als de organisatie nu al tot de vitale infrastructuur wordt gerekend, dan is er sowieso werk aan de winkel. Conform CER zullen organisaties aantoonbaar moeten maken dat ze eraan voldoen.
Voor het aantoonbaar maken dat de fysieke dreigingen op het gebied van beveiliging serieus worden genomen, moet fysiek beveiligingsbeheer op een structurele wijze zijn ingericht. Daarom is het verstandig de wijze van fysiek beveiligingsbeheer onder de loep te nemen, verder te verbeteren of (nog) compleet in te richten of bij te stellen.
Download de whitepaper Critical Entities Resilience Directive