Freshservice
Wat is NIS2 en waarom is het relevant?
De Europese NIS‑richtlijnen worden in Nederland geïmplementeerd als de Cyberbeveiligingswet (cbs). Deze wet legt organisaties verplichtingen op om hun digitale weerbaarheid te verhogen én om cyberincidenten tijdig te melden. Voor bedrijven in kritieke sectoren betekent dit dat incidenten niet alleen geregistreerd moeten worden, maar ook binnen strikte termijnen correct aan de bevoegde autoriteit moeten worden gemeld.
De meldplicht onder NIS2
Onder NIS2 moeten significante cyber incidenten worden gemeld zonder onnodige vertraging, en uiterlijk binnen 24 uur nadat het incident is ontdekt. Daarna volgt een update binnen 72 uur en een volledig eindrapport binnen één maand. Deze strakke deadlines vragen om goed georganiseerde workflows en snel beslissingsvermogen.
Wanneer is een incident significant?
Niet elk incident valt onder de NIS2-meldplicht. Een incident wordt als significant gezien wanneer het:
- Leidt tot ernstige verstoring van diensten of financiële schade voor de organisatie; of
- Gevolgen heeft voor derden, zoals klanten of partners, zowel materieel als immaterieel.
Belangrijk is dat de impact nog niet volledig hoeft te zijn opgetreden: ook dreigende of potentiële schade valt onder de definitie. Artikel 23, lid 3, van de NIS2-richtlijn hanteert bewust een brede definitie, zodat organisaties zelf moeten inschatten welke incidenten meldingsplichtig zijn. Deze ruimte voor interpretatie betekent dat een gestructureerde en consistente aanpak cruciaal is om op tijd en correct te rapporteren.
Freshservice: praktisch en compliant incidentmanagement
Freshservice helpt organisaties om de NIS2-meldplicht praktisch in te richten. Met de tool kun je:
- Incidenten automatisch registreren en doorsturen naar de juiste verantwoordelijke
- Escalaties en meld-regels instellen zodat deadlines van 24/72 uur gehaald worden
- Workflows automatiseren en meldingen en updates vastleggen
- Overzichtelijke rapportages en dashboards genereren voor audits en toezichthouders
Zo wordt incidentmanagement efficiënt, gestructureerd en aantoonbaar compliant.
Gorilla Services
Je partner in NIS2-compliance
Om NIS2 volledig te integreren in je processen is meer nodig dan alleen tooling. Gorilla Services helpt organisaties bij het opzetten van workflows, het configureren van Freshservice-modules en het definiëren van triggers en tijdslimieten.
Voor een toonaangevend bedrijf in de techniek- en infrasector hebben we bijvoorbeeld een workflow ingericht waarbij incidenten binnen 24 uur worden gemeld, een eerste update binnen 72 uur plaatsvindt en een volledig eindrapport binnen één maand beschikbaar is. Alle meldingen gaan automatisch naar de security officer en worden vastgelegd in een gesynchroniseerde ticketlijst.
Daarnaast bieden we begeleiding en training, zodat je team de processen kan beheren, optimaliseren en aantoonbaar compliant kan handelen.
Van ad hoc naar aantoonbare beheersing
De meldplicht onder NIS2 vraagt meer dan een reactieve houding. Het vereist:
✅ Proactieve monitoring
✅ Heldere impactbeoordeling
✅ Aantoonbare besluitvorming
✅ Verantwoording in de hele keten
Door te werken met een solide incidentresponsplan, duidelijke interne rollen en processen, en tooling zoals Freshservice, voldoe je niet alleen aan de NIS2-richtlijnen, maar vergroot je ook de digitale weerbaarheid en het vertrouwen bij klanten en toezichthouders. En bovenal: je bent voorbereid, want 24 uur is erg kort.
Wil je incidentmanagement opzetten in het kader van NIS2, of weten hoe je dit integreert in jouw Freshservice omgeving? Neem gerust contact op.
Gorilla Services denkt graag met je mee!