[{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"

Samenwerking met leveranciers is essentieel<\/em><\/p>\n","innerContent":["\n

Samenwerking met leveranciers is essentieel<\/em><\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"

Bedrijven zijn steeds kwetsbaarder voor cyberaanvallen via toeleveringsketens. Het beschermen van de eigen ict-systemen is niet voldoende. De cyberbeveiliging moet bij alle ketenpartners op hetzelfde peil zijn. Inkoop heeft hierin een belangrijke rol vanwege de directe contacten en samenwerking met leveranciers.<\/p>\n","innerContent":["\n

Door de geopolitieke onrust en sterk groeiende onderlinge, digitale verbondenheid staat de cyberveiligheid van toeleveringsketens steeds meer onder druk. Uit recent onderzoek van het Instituut voor Verenigingen, Branches en Beroepen (IVBB) blijkt dat de meeste cyberaanvallen op bedrijven plaatsvinden via leveranciers en de toeleveringsketen. Het is dus essentieel dat inkoopafdelingen duidelijke afspraken met leveranciers maken over cyberveiligheid.<\/p>\n","innerContent":["\n

De digitale veiligheid van een toeleveringsketen is zo sterk als de zwakste schakel. Meer investeren in de eigen cyberbeveiliging heeft dan ook weinig zin als de beveiliging van andere partijen in de toeleveringsketen niet hetzelfde niveau heeft. Cyberveiligheid is daarmee een gedeelde verantwoordelijkheid van de ketenpartners. Inkoop heeft daarbij een eigen verantwoordelijkheid, omdat een zwakte in de digitale beveiliging van leveranciers een bedreiging is voor de ICT van de eigen organisatie.<\/p>\n","innerContent":["\n

Cyberveiligheidsdreigingen voor inkoop<\/h2>\n","innerContent":["\n
Cyberveiligheidsdreigingen voor inkoop<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Enkele actuele bedreigingen van de cyberveiligheid van toeleveringsketens zijn:<\/p>\n","innerContent":["\n
Enkele actuele bedreigingen van de cyberveiligheid van toeleveringsketens zijn:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Geopolitieke cyberdreigingen: Door toenemende geopolitieke spanningen zijn toeleveringsketens steeds meer het doelwit van digitale sabotage en spionage.<\/li>\n","innerContent":["\n
Geopolitieke cyberdreigingen: Door toenemende geopolitieke spanningen zijn toeleveringsketens steeds meer het doelwit van digitale sabotage en spionage.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Ransomware-aanvallen: Hierbij versleutelen criminelen bestanden van een bedrijf, zodat dat er geen toegang meer tot heeft. Om de bestanden weer te kunnen gebruiken, moet het bedrijf losgeld betalen.<\/li>\n","innerContent":["\n
Ransomware-aanvallen: Hierbij versleutelen criminelen bestanden van een bedrijf, zodat dat er geen toegang meer tot heeft. Om de bestanden weer te kunnen gebruiken, moet het bedrijf losgeld betalen.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Datalekken: Hackers kunnen gevoelige data waaronder persoonsgegevens van bedrijven stelen. Deze data verhandelen ze dan wat tot grote reputatieschade kan leiden.<\/li>\n","innerContent":["\n
Datalekken: Hackers kunnen gevoelige data waaronder persoonsgegevens van bedrijven stelen. Deze data verhandelen ze dan wat tot grote reputatieschade kan leiden.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Phishing met AI: Met AI kunnen hackers meer complexe wachtwoorden kraken en beveiligingssystemen omzeilen.<\/li>\n","innerContent":["\n
Phishing met AI: Met AI kunnen hackers meer complexe wachtwoorden kraken en beveiligingssystemen omzeilen.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Aanvallen op de software-toeleveringsketen: Cybercriminelen gebruiken hierbij kwetsbaarheden in software van softwareleveranciers, zoals open-source bibliotheken en updatesystemen. Door bestanden bij zo\u2019n leverancier te besmetten, kunnen ze toegang krijgen tot alle organisaties die afhankelijk zijn van die software.<\/li>\n","innerContent":["\n
Aanvallen op de software-toeleveringsketen: Cybercriminelen gebruiken hierbij kwetsbaarheden in software van softwareleveranciers, zoals open-source bibliotheken en updatesystemen. Door bestanden bij zo\u2019n leverancier te besmetten, kunnen ze toegang krijgen tot alle organisaties die afhankelijk zijn van die software.<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Interne cyberveiligheidsrisico\u2019s<\/h2>\n","innerContent":["\n
Interne cyberveiligheidsrisico\u2019s<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Naast deze externe bedreigingen doe je er goed aan ook rekening te houden met de volgende, interne cyberveiligheidsrisico\u2019s:<\/p>\n","innerContent":["\n
Naast deze externe bedreigingen doe je er goed aan ook rekening te houden met de volgende, interne cyberveiligheidsrisico\u2019s:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Onvoldoende zicht op leveranciers: Een veelvoorkomende valkuil is dat inkoopafdelingen te veel vertrouwen op inkoopcontracten, zonder actieve monitoring en samenwerking met leveranciers. Daarnaast is het door de complexiteit en omvang van toeleveringsketens lastig om alle leveranciers en hun beveiligingsniveaus te monitoren. Dit samen vergroot het risico van onopgemerkte kwetsbaarheden.<\/li>\n","innerContent":["\n
Onvoldoende zicht op leveranciers: Een veelvoorkomende valkuil is dat inkoopafdelingen te veel vertrouwen op inkoopcontracten, zonder actieve monitoring en samenwerking met leveranciers. Daarnaast is het door de complexiteit en omvang van toeleveringsketens lastig om alle leveranciers en hun beveiligingsniveaus te monitoren. Dit samen vergroot het risico van onopgemerkte kwetsbaarheden.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Problemen met interne cyberveiligheid: medewerkers of leveranciers met legitieme toegang tot je digitale inkoopsysteem kunnen onbedoeld of opzettelijk schade veroorzaken. Dat kan bijvoorbeeld gebeuren door het lekken van data of het maken van operationele fouten.<\/li>\n","innerContent":["\n
Problemen met interne cyberveiligheid: medewerkers of leveranciers met legitieme toegang tot je digitale inkoopsysteem kunnen onbedoeld of opzettelijk schade veroorzaken. Dat kan bijvoorbeeld gebeuren door het lekken van data of het maken van operationele fouten.<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Maatregelen tegen de cyberdreigingen toeleveringsketen<\/h2>\n","innerContent":["\n
Maatregelen tegen de cyberdreigingen toeleveringsketen<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Maatregelen tegen de genoemde cyberveiligheidsrisico\u2019s beginnen in de sourcing- en selectiefase met goede afspraken met leveranciers over de IT-veiligheid en het delen van data. Let erop dat je programma\u2019s van eisen (PVE\u2019s) en inkoopcontracten de volgende specifieke eisen voor cybersecurity bij leveranciers bevatten:<\/p>\n","innerContent":["\n
Maatregelen tegen de genoemde cyberveiligheidsrisico\u2019s beginnen in de sourcing- en selectiefase met goede afspraken met leveranciers over de IT-veiligheid en het delen van data. Let erop dat je programma\u2019s van eisen (PVE\u2019s) en inkoopcontracten de volgende specifieke eisen voor cybersecurity bij leveranciers bevatten:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
tijdig installeren van updates en veiligheidspatches;<\/li>\n","innerContent":["\n
tijdig installeren van updates en veiligheidspatches;<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
gebruik van multifactorauthenticatie;<\/li>\n","innerContent":["\n
gebruik van multifactorauthenticatie;<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
goed beheer van toegangsrechten;<\/li>\n","innerContent":["\n
goed beheer van toegangsrechten;<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
periodiek back-ups maken;<\/li>\n","innerContent":["\n
periodiek back-ups maken;<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
netwerksegmentatie (opdelen van computernetwerk in kleinere, ge\u00efsoleerde subnetwerken);<\/li>\n","innerContent":["\n
netwerksegmentatie (opdelen van computernetwerk in kleinere, ge\u00efsoleerde subnetwerken);<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
versleuteling van gevoelige data<\/li>\n","innerContent":["\n
versleuteling van gevoelige data<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
tijdige rapportage over beveiligingsincidenten en incidentrespons.<\/li>\n","innerContent":["\n
tijdige rapportage over beveiligingsincidenten en incidentrespons.<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Ga verder periodiek na of leveranciers beschikken over actuele beveiligingscertificaten, zoals:<\/p>\n","innerContent":["\n
Ga verder periodiek na of leveranciers beschikken over actuele beveiligingscertificaten, zoals:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISO 27001 (bekendste norm voor informatiebeveiliging)<\/li>\n","innerContent":["\n
ISO 27001 (bekendste norm voor informatiebeveiliging)<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISO\/IEC 27002 (praktische richtlijnen en aanbevelingen voor het beheer van informatiebeveiliging) ISO 27017 (informatiebeveiliging in de cloud)<\/li>\n","innerContent":["\n
ISO\/IEC 27002 (praktische richtlijnen en aanbevelingen voor het beheer van informatiebeveiliging) ISO 27017 (informatiebeveiliging in de cloud)<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISO 27018 (bescherming van persoonsgegevens in de cloud)<\/li>\n","innerContent":["\n
ISO 27018 (bescherming van persoonsgegevens in de cloud)<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISO 27701 (privacy)<\/li>\n","innerContent":["\n
ISO 27701 (privacy)<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISO 27005 (risicomanagement binnen informatiebeveiliging)<\/li>\n","innerContent":["\n
ISO 27005 (risicomanagement binnen informatiebeveiliging)<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
ISAE3402 (een internationale auditstandaard voor het rapporteren over de beheersing van uitbestede processen).<\/li>\n","innerContent":["\n
ISAE3402 (een internationale auditstandaard voor het rapporteren over de beheersing van uitbestede processen).<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Besef je dat deze veiligheidseisen en -maatregelen ook voor je eigen organisatie gelden.<\/p>\n","innerContent":["\n
Besef je dat deze veiligheidseisen en -maatregelen ook voor je eigen organisatie gelden.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"tadv\/classic-paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
\n
Electronic Data Interchange (EDI)<\/strong><\/em><\/p>\n
Electronic Data Interchange (EDI) bevat eisen voor digitale data-uitwisseling tussen bedrijven. Het gaat om eisen zoals end-to-end versleuteling, authenticatie, toepassing van digitale certificaten, gebruik van veilige netwerken, naleving van regelgeving en interne veiligheidseisen zoals toegangsbeheer en monitoring. Het is een aanrader om de EDI-eisen op te nemen in je programma\u2019s van eisen en inkoopcontracten. Dat is gemakkelijker dan zelf cyberveiligheidseisen te formuleren. Bovendien voorkom je hiermee dat je bepaalde veiligheidseisen vergeet mee te nemen.<\/p>\n<\/div>\n","innerContent":["\n
\n
Electronic Data Interchange (EDI)<\/strong><\/em><\/p>\n
Electronic Data Interchange (EDI) bevat eisen voor digitale data-uitwisseling tussen bedrijven. Het gaat om eisen zoals end-to-end versleuteling, authenticatie, toepassing van digitale certificaten, gebruik van veilige netwerken, naleving van regelgeving en interne veiligheidseisen zoals toegangsbeheer en monitoring. Het is een aanrader om de EDI-eisen op te nemen in je programma\u2019s van eisen en inkoopcontracten. Dat is gemakkelijker dan zelf cyberveiligheidseisen te formuleren. Bovendien voorkom je hiermee dat je bepaalde veiligheidseisen vergeet mee te nemen.<\/p>\n<\/div>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Bepaal naast de technische veiligheidseisen duidelijk wie verantwoordelijk is voor preventie, detectie en reacties op incidenten. Ook kun je in je PVE\u2019s en inkoopcontracten eisen opnemen over de beschikbaarheid (continu\u00efteit), integriteit (onveranderd blijven van data) en vertrouwelijkheid (bescherming tegen onbevoegde toegang) van de data waartoe leveranciers toegang hebben.<\/p>\n","innerContent":["\n
Bepaal naast de technische veiligheidseisen duidelijk wie verantwoordelijk is voor preventie, detectie en reacties op incidenten. Ook kun je in je PVE\u2019s en inkoopcontracten eisen opnemen over de beschikbaarheid (continu\u00efteit), integriteit (onveranderd blijven van data) en vertrouwelijkheid (bescherming tegen onbevoegde toegang) van de data waartoe leveranciers toegang hebben.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Nauwe samenwerking met leveranciers<\/h2>\n","innerContent":["\n
Nauwe samenwerking met leveranciers<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Het is verstandig om nauw samen te werken met leveranciers om jullie gezamenlijke beveiliging en weerbaarheid te versterken. Ondersteun hen waar nodig bij het implementeren van beveiligingsmaatregelen.<\/p>\n","innerContent":["\n
Het is verstandig om nauw samen te werken met leveranciers om jullie gezamenlijke beveiliging en weerbaarheid te versterken. Ondersteun hen waar nodig bij het implementeren van beveiligingsmaatregelen.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Analyseer verder de potenti\u00eble cyberrisico\u2019s van leveranciers. Je kunt daarvoor een spendanalyse uitvoeren en in kaart brengen welke leveranciers toegang hebben tot kritieke bedrijfsinformatie of processen. Voor het risicomanagement zijn ook Software Bill of Materials (SBOM) van belang. Dat is het bijhouden van een duidelijke inventaris van alle softwarecomponenten die een leverancier gebruikt.<\/p>\n","innerContent":["\n
Analyseer verder de potenti\u00eble cyberrisico\u2019s van leveranciers. Je kunt daarvoor een spendanalyse uitvoeren en in kaart brengen welke leveranciers toegang hebben tot kritieke bedrijfsinformatie of processen. Voor het risicomanagement zijn ook Software Bill of Materials (SBOM) van belang. Dat is het bijhouden van een duidelijke inventaris van alle softwarecomponenten die een leverancier gebruikt.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Maak op basis hiervan een leveranciersregister waarin je relevante risicofactoren en cybersecuritymaatregelen van leveranciers bijhoudt. Diversificeer leveranciers zoveel mogelijk naar cyberrisico om dat te spreiden en beperken. Evalueer de cyberveiligheid en bijbehorende maatregelen periodiek met je leveranciers.<\/p>\n","innerContent":["\n
Maak op basis hiervan een leveranciersregister waarin je relevante risicofactoren en cybersecuritymaatregelen van leveranciers bijhoudt. Diversificeer leveranciers zoveel mogelijk naar cyberrisico om dat te spreiden en beperken. Evalueer de cyberveiligheid en bijbehorende maatregelen periodiek met je leveranciers.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Controleer tijdens de uitvoeringsfase periodiek op naleving door leveranciers van cyberverplichtingen. Vraag een onafhankelijke partij periodiek audits of penetratietesten uit te voeren bij leveranciers. Penetratietesten zijn gesimuleerde aanvallen op computersystemen, netwerken of applicaties om kwetsbaarheden te identificeren. Bespreek de uitkomsten met leveranciers en vraag hen maatregelen te treffen waar nodig. Maak ook afspraken met leveranciers over het verwijderen of overdragen van data bij be\u00ebindiging van de overeenkomst.<\/p>\n","innerContent":["\n
Controleer tijdens de uitvoeringsfase periodiek op naleving door leveranciers van cyberverplichtingen. Vraag een onafhankelijke partij periodiek audits of penetratietesten uit te voeren bij leveranciers. Penetratietesten zijn gesimuleerde aanvallen op computersystemen, netwerken of applicaties om kwetsbaarheden te identificeren. Bespreek de uitkomsten met leveranciers en vraag hen maatregelen te treffen waar nodig. Maak ook afspraken met leveranciers over het verwijderen of overdragen van data bij be\u00ebindiging van de overeenkomst.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Cyberveiligheid van je eigen organisatie en inkoop<\/h2>\n","innerContent":["\n
Cyberveiligheid van je eigen organisatie en inkoop<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Je zorgt op de volgende manieren dat de cyberveiligheid van je eigen organisatie en inkoop op peil blijft:<\/p>\n","innerContent":["\n
Je zorgt op de volgende manieren dat de cyberveiligheid van je eigen organisatie en inkoop op peil blijft:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Werk met tools zoals de ICO Wizard (Inkoopeisen Cybersecurity Overheid, zie: https:\/\/www.bio-overheid.nl\/ico-wizard\/<\/a>, ook bruikbaar voor bedrijven) of infomratie over cyberveiligheid van het Nationaal Cyber Security Centrum (NCSC, https:\/\/www.ncsc.nl\/<\/a>).<\/li>\n","innerContent":["\n
Werk met tools zoals de ICO Wizard (Inkoopeisen Cybersecurity Overheid, zie: https:\/\/www.bio-overheid.nl\/ico-wizard\/<\/a>, ook bruikbaar voor bedrijven) of infomratie over cyberveiligheid van het Nationaal Cyber Security Centrum (NCSC, https:\/\/www.ncsc.nl\/<\/a>).<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Gebruik cyberbeveiligingscertificaten (zie eerder).<\/li>\n","innerContent":["\n
Gebruik cyberbeveiligingscertificaten (zie eerder).<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Pas het NIST-model voor cyberveiligheid toe (NIST Cybersecurity Framework (CSF)<\/a>). Dit geeft concrete handvatten voor ICT-beveiliging. Vraag leveranciers dit ook te gebruiken.<\/li>\n","innerContent":["\n
Pas het NIST-model voor cyberveiligheid toe (NIST Cybersecurity Framework (CSF)<\/a>). Dit geeft concrete handvatten voor ICT-beveiliging. Vraag leveranciers dit ook te gebruiken.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Zorg daarnaast voor periodieke, actuele back-ups om de gevolgen van een cyberaanval op te kunnen vangen.<\/li>\n","innerContent":["\n
Zorg daarnaast voor periodieke, actuele back-ups om de gevolgen van een cyberaanval op te kunnen vangen.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Breng in kaart welke data je uitwisselt, waar je deze opslaat (binnen of buiten de EU), en wat de mogelijke gevolgen zijn van verstoringen of datalekken.<\/li>\n","innerContent":["\n
Breng in kaart welke data je uitwisselt, waar je deze opslaat (binnen of buiten de EU), en wat de mogelijke gevolgen zijn van verstoringen of datalekken.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Let op de veiligheid van clouddiensten.<\/li>\n","innerContent":["\n
Let op de veiligheid van clouddiensten.<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Verweef cyberveiligheid door het hele inkoopproces. Het gaat dan om de technische en de menselijke kant van dat proces. Technische beveiligingsmaatregelen zijn vaak onvoldoende om alle moderne cyberaanvallen op te vangen. Schenk daarom ook voldoende aandacht aan de menselijke verdediging. Bevorder hiervoor een cultuur van risicobewustzijn op je inkoopafdeling en in de organisatie.<\/p>\n","innerContent":["\n
Verweef cyberveiligheid door het hele inkoopproces. Het gaat dan om de technische en de menselijke kant van dat proces. Technische beveiligingsmaatregelen zijn vaak onvoldoende om alle moderne cyberaanvallen op te vangen. Schenk daarom ook voldoende aandacht aan de menselijke verdediging. Bevorder hiervoor een cultuur van risicobewustzijn op je inkoopafdeling en in de organisatie.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Het is raadzaam dat je je cyberbeveiliging steeds controleert en waar nodig bijstelt. Daarnaast is het nodig om de beveiliging regelmatig te evalueren. Zorg ervoor dat beveiligingsmaatregelen onderdeel zijn van een cyclisch proces. Controleer bij nieuwe versies of updates of de beveiliging nog steeds op orde is. Gebruik de Plan\u2013Do\u2013Check\u2013Act-methodiek (PDCA-cyclus) voor doorlopende verbetering. Blijf ook afstemmen op wetgeving en regulering. Denk aan NIS2 (zie kader), wettelijk verplichte eisen zoals risicoanalyses, beveiligingsmaatregelen en bedrijfscontinu\u00efteitsplannen.<\/p>\n","innerContent":["\n
Het is raadzaam dat je je cyberbeveiliging steeds controleert en waar nodig bijstelt. Daarnaast is het nodig om de beveiliging regelmatig te evalueren. Zorg ervoor dat beveiligingsmaatregelen onderdeel zijn van een cyclisch proces. Controleer bij nieuwe versies of updates of de beveiliging nog steeds op orde is. Gebruik de Plan\u2013Do\u2013Check\u2013Act-methodiek (PDCA-cyclus) voor doorlopende verbetering. Blijf ook afstemmen op wetgeving en regulering. Denk aan NIS2 (zie kader), wettelijk verplichte eisen zoals risicoanalyses, beveiligingsmaatregelen en bedrijfscontinu\u00efteitsplannen.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"tadv\/classic-paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
\n
NIS2<\/strong><\/em><\/p>\n
De Europese richtlijn Network & Information Security 2 (NIS2) moet Europese organisaties weerbaar maken tegen cyberrisico\u2019s voor netwerk- en informatiesystemen. Deze richtlijn geldt voor bedrijven en organisaties uit sectoren die van essentieel belang zijn voor de economie en samenleving. NIS2 heeft alleen betrekking op organisaties met minimaal 50 werknemers of een jaaromzet\/balanstotaal van meer dan 10 miljoen euro. Valt je organisatie onder de NIS2-richtlijn dan moeten je leveranciers ook aan bepaalde eisen van de richtlijn voldoen. Ook als zij zelf niet rechtstreeks onder NIS2 vallen.<\/p>\n
Op 17 oktober 2024 moesten alle Europese lidstaten de NIS2-richtlijn hebben ge\u00efmplementeerd in hun nationale wetgeving. Een aantal Europese landen, waaronder Nederland, haalden dat niet. Zoals het er nu uitziet, treedt de Nederlandse versie van de NIS2, de Cyberbeveiligingswet (Cbw) pas in het tweede kwartaal van 2026 in werking. Houd er rekening mee dat bedrijven in andere Europese landen de NIS2-richtlijn al wel toepassen en daarmee eisen stellen aan hun handelspartners.<\/p>\n<\/div>\n","innerContent":["\n
\n
NIS2<\/strong><\/em><\/p>\n
De Europese richtlijn Network & Information Security 2 (NIS2) moet Europese organisaties weerbaar maken tegen cyberrisico\u2019s voor netwerk- en informatiesystemen. Deze richtlijn geldt voor bedrijven en organisaties uit sectoren die van essentieel belang zijn voor de economie en samenleving. NIS2 heeft alleen betrekking op organisaties met minimaal 50 werknemers of een jaaromzet\/balanstotaal van meer dan 10 miljoen euro. Valt je organisatie onder de NIS2-richtlijn dan moeten je leveranciers ook aan bepaalde eisen van de richtlijn voldoen. Ook als zij zelf niet rechtstreeks onder NIS2 vallen.<\/p>\n
Op 17 oktober 2024 moesten alle Europese lidstaten de NIS2-richtlijn hebben ge\u00efmplementeerd in hun nationale wetgeving. Een aantal Europese landen, waaronder Nederland, haalden dat niet. Zoals het er nu uitziet, treedt de Nederlandse versie van de NIS2, de Cyberbeveiligingswet (Cbw) pas in het tweede kwartaal van 2026 in werking. Houd er rekening mee dat bedrijven in andere Europese landen de NIS2-richtlijn al wel toepassen en daarmee eisen stellen aan hun handelspartners.<\/p>\n<\/div>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Vergroot de cyberveiligheid van je bedrijf<\/h2>\n","innerContent":["\n
Vergroot de cyberveiligheid van je bedrijf<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
De cyberdreigingen in toeleveringsketens worden steeds groter. Het is niet langer voldoende dat je organisatie de eigen beveiliging in orde heeft. Je doet er verstandig aan actief beveiligingsrisico\u2019s in je hele toeleveringsketen te monitoren en beheersen. Hiervoor is het belangrijk dat je inkoopafdeling risico\u2019s proactief beheert en daarbij actief samenwerkt met leveranciers om de cyberveiligheid van de toeleveringsketen te garanderen. Zo kan je inkoopafdeling een belangrijke bijdrage leveren aan de cyberveiligheid van je bedrijf en toeleveringsketen.<\/p>\n","innerContent":["\n
De cyberdreigingen in toeleveringsketens worden steeds groter. Het is niet langer voldoende dat je organisatie de eigen beveiliging in orde heeft. Je doet er verstandig aan actief beveiligingsrisico\u2019s in je hele toeleveringsketen te monitoren en beheersen. Hiervoor is het belangrijk dat je inkoopafdeling risico\u2019s proactief beheert en daarbij actief samenwerkt met leveranciers om de cyberveiligheid van de toeleveringsketen te garanderen. Zo kan je inkoopafdeling een belangrijke bijdrage leveren aan de cyberveiligheid van je bedrijf en toeleveringsketen.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]}]