Naar goede gewoonte stond de CIS-dag op donderdag 1 oktober helemaal in het teken van informatieveiligheid en cyberveiligheid. IT-professionals, DPO's en andere experten uit Vlaamse lokale besturen zakten af naar Mechelen om kennis te delen, ervaringen uit te wisselen en zich samen te buigen over de veiligheidsuitdagingen van vandaag én morgen.
Dit jaar was er bovendien een primeur: voor het eerst was ook Civios van de partij.
En dat deden we niet alleen. Samen met Beveren-Zwijndrecht-Kruibeke vertelden we hoe we NIS2 in de praktijk aanpakken. Geen theoretisch verhaal, maar een traject waar we vandaag samen middenin zitten.
De eerste stap was een NIS2-gap-analyse: waar staat het bestuur vandaag en waar liggen nog aandachtspunten? Met die analyse als vertrekpunt zetten we nu samen de volgende stap: het uitwerken van een duidelijke governance rond cyberveiligheid. Wie neemt welke verantwoordelijkheid op? Welke rollen zijn nodig? En hoe zorgen we ervoor dat informatieveiligheid niet alleen een opdracht van de IT-dienst is, maar gedragen wordt binnen de hele organisatie?
Daarna volgt de vertaalslag naar de praktijk via een concreet change-traject. Daarbij blijft het bestuur zelf aan het stuur. Beveren-Zwijndrecht-Kruibeke voert uit; Civios ondersteunt, begeleidt en stuurt bij waar nodig. We nemen het niet over, maar zorgen ervoor dat het bestuur sterker staat om het zelf te doen.
Diezelfde filosofie trekken we door in onze andere ondersteuning rond informatieveiligheid. Zo kunnen lokale besturen via Civios ook een beroep doen op DPO as a Service. Daarmee ondersteunen we besturen die nood hebben aan bijkomende expertise en capaciteit rond gegevensbescherming en privacy. Zo brengen we niet alleen de technische, maar ook de organisatorische en juridische kant van informatieveiligheid mee in beeld.
En die eerste stap? Die kan ieder lokaal bestuur vandaag al zetten.
Doe HIER een vereenvoudigde NIS2-scan waarmee je zelf een eerste beeld krijgt van waar jouw organisatie vandaag staat.
-/-
Zo maken we van NIS2 geen vinkjesoefening, maar een traject naar een digitaal weerbaarder lokaal bestuur.