Nieuws

Europa staat op het punt nieuwe cybersecurityrichtlijnen te introduceren: het Network and Information Security Directive 2 (NIS2). BDO, Microsoft en Kiwa verzorgen hierover een webinar op 16 januari 2024. Inschrijven hiervoor kan vanaf nu.

De nieuwe EU-richtlijn Network and Information Security (NIS 2) speelt een cruciale rol in het waarborgen van de digitale veiligheid van Europese lidstaten en hun vitale sectoren. Maar wat betekent de NIS 2-richtlijn precies voor organisaties en hoe kunnen zij concrete stappen ondernemen om eraan te voldoen?

Er is nu ook een Europese versie van de vorig jaar herziene norm voor managementsystemen voor informatiebeveiliging (ISO/IEC 27001). Deze Europese versie is identiek aan de wereldwijde versie, met toevoeging van een Europees voorwoord.

Op dinsdag 10 oktober was in Den Bosch het jaarlijkse event rondom industriële cybersecurity van de federatie van technologiebranches FHI. Kiwa en Kiwa-onderdeel Hudson Cybertec ontbraken hier natuurlijk niet en namen in het seminarprogramma twee lezingen voor hun rekening.

Het CCV-certificatieschema Cybersecurity Pentesten krijgt een update. Afgelopen tijd is de eerste versie van het schema, dat sinds 1 juli 2021 in werking is, geëvalueerd en zijn er voorstellen voor aanpassingen gedaan. De nieuwe versie van het schema, CCV-Certificatieschema Cybersecurity Pentesten, versie 2.0, wordt naar verwachting op 1 oktober 2023 gepubliceerd. Vanaf 1 januari 2024 is het nieuwe schema van kracht.

Test-, inspectie- en certificeringsspecialist Kiwa en cybersecurity-expert Hudson Cybertec bieden vanaf deze zomer samen wereldwijd trainingen aan rondom de cyberveiligheid van Operational Technology (OT). Hudson Cybertec is sinds vorig jaar onderdeel van de Kiwa Groep en beide bedrijven vullen elkaar naadloos aan qua security- en certificeringsservices. Nu wordt ook de samenwerking op het gebied van trainingen geïntensiveerd.

De Europese Commissie heeft Kiwa als een van de eerste organisaties officieel vermeld als Notified Body voor de artikelen 3.3 d/e/f/g en 3.4, de nieuwste uitbreiding op het Radio Equipment Directive (RED) (2014/53/EU). Na een grondige auditprocedure bleek Kiwa aan alle criteria te voldoen en werd de status van Notified Body verkregen voor RED Artikel 3.3 d/e/f/g en 3.4.

Nedscaper, met vestigingen in Amsterdam en het Zuid-Afrikaanse Kaapstad, levert vanuit de cloud Managed Extended Detection and Response (MXDR) services. Hiermee ontzorgt het jonge bedrijf zijn klanten volledig als het gaat om het opsporen en beperken van cyberrisico’s. Lead compliance consultant Steijn Scheutjens vertelt hoe Nedscaper omgaat met digitale informatie en zijn inspanningen op dit gebied onlangs bekroond zag met een ISO 27001-certificering.

Kiwa Nederland heeft vorige week het ISO 27001- én het NEN 7510-certificaat uitgereikt aan Amsterdam UMC, de organisatie waarin de twee Amsterdamse universitaire ziekenhuizen AMC en VUmc zijn verenigd. Amsterdam UMC laat met deze certificeringen zien dat informatiebeveiliging en privacybescherming zijn verankerd in de organisatieprocessen en dat continu wordt gewerkt aan optimalisering daarvan. Mark Kramer, lid van de Raad van Bestuur van Amsterdam UMC, ontving de certificaten uit handen van André Schoonhoven, business unit manager bij Kiwa.

Niets is vertrouwelijker dan medische informatie. Er zijn dan ook weinig branches waar privacy- en informatiebeveiliging een hogere prioriteit heeft dan de zorgsector. Amsterdam UMC, de fusieorganisatie van AMC en VUmc, certificeerde zich onlangs bij Kiwa voor de normen ISO 27001 en NEN 7510. Marcel van der Haagen, functionaris gegevensbescherming bij Amsterdam UMC, vertelt er meer over.

ISO 27001, de wereldwijd erkende norm voor informatiebeveiliging, kreeg onlangs een update. De herziene standaard ISO 27001:2022 werd gepubliceerd op 25 oktober 2022 en bevat een aantal technische correcties en een volledig gewijzigde bijlage A met beheersmaatregelen. Voor de vernieuwde norm geldt een transitieperiode van drie jaar, wat betekent dat gecertificeerde organisaties uiterlijk op 1 november 2025 moeten zijn overgestapt. Hieronder leest u welke zeven stappen nodig zijn voor uitvoering van de overgangsaudit.

Nu er steeds meer eisen worden gesteld aan informatie- en IT-veiligheid, groeit bij organisaties ook de behoefte om aantoonbaar te maken dat alles in het werk is gesteld om te voldoen aan geldende wet- en regelgeving en dat wordt gewerkt volgens erkende kwaliteitsnormen. In aanvulling op certificering conform de standaard ISO 27001 voor informatiebeveiliging, kiezen steeds meer organisaties voor IT-assurancerapportages als ISAE 3402 en SOC 2.

De Raad voor Accreditatie (RvA) heeft Kiwa per 1 februari 2023 geaccrediteerd voor toetsing conform de standaard ISO 27001:2022 voor informatiebeveiliging. Dat betekent dat Kiwa per 1 maart 2023 erkende certificaten mag verstrekken volgens de nieuwste versie van de ISO 27001. Voor de ISO 27001:2022 geldt een transitieperiode van drie jaar. Gecertificeerde organisaties moeten dus vóór 1 november 2025 overgestapt zijn.

Thermostaten, sensoren, deurbellen, beveiligingscamera’s en andere draadloos verbonden ‘slimme’ apparaten die niet voldoen aan minimale eisen op het gebied van cyberveiligheid mogen vanaf augustus 2025 niet meer worden verkocht op de Europese markt. Dat is het gevolg van een uitbreiding van het Radio Equipment Directive (RED) (2014/53/EU), de Europese wetgeving voor radio- en andere zendapparatuur. Die moet ervoor zorgen dat gebruikers beter worden beschermd tegen cybercriminaliteit via elektronica die verbonden is met het internet

H&R Business IT Solutions ondersteunt al sinds 1991 organisaties bij het ontwikkelen en beheren van hun complete IT-omgeving. Het Utrechtse familiebedrijf biedt daarvoor een uitgebreid dienstenportfolio, van consultancy en projectmanagement en implementatie en migratie tot werkplekinrichting en data- en cloudoplossingen.

Het IEC System of Conformity Assessment Schemes for Electrotechnical Equipment and Components (IECEE) heeft Kiwa onlangs aangewezen voor het uitvoeren van assessments en certificeringen in het kader van de normenreeks IEC 62443. Kiwa was al deels geaccrediteerd, maar de accreditatie is nu uitgebreid met nog meer normdelen.