Vraag uit de praktijk: val je als financieel adviseur onder NIS2?

Een lid vroeg ons of je als financieel adviseur onder NIS2 valt. In Nederland is NIS2 geïmplementeerd via de Cyberbeveiligingswet. Die wet richt zich op organisaties in sectoren die essentieel of belangrijk zijn voor de samenleving.

Als financieel adviseur val je niet rechtstreeks onder NIS2 of de Cyberbeveiligingswet. Wel kun je er indirect mee te maken krijgen. Bijvoorbeeld als je werkt voor klanten die zelf wél onder de Cyberbeveiligingswet vallen. Zij kunnen eisen stellen aan leveranciers, vooral als die voor hun bedrijfsvoering belangrijk of kritisch zijn. Hoewel een financieel adviseur niet snel als kritieke leverancier zal worden gezien, kun je het ook niet uitsluiten. De wet bevat namelijk geen vaste lijst van kritieke leveranciers. Organisaties die onder de Cyberbeveiligingswet vallen, moeten daar zelf invulling aan geven en kunnen daarbij ook naar partijen in hun keten kijken.

Los daarvan is het voor ieder advieskantoor belangrijk om de cyberveiligheid op orde te hebben. Dat hoort bij een integere en beheerste bedrijfsvoering. Voor de grootste adviesbedrijven kunnen daarnaast concrete eisen gelden vanuit DORA. Voor kantoren die niet onder DORA vallen, bieden de AFM Principes voor Informatiebeveiliging een bruikbaar kader. In ons kennisportaal Digitale weerbaarheid vind je meer informatie over de eisen die aan advieskantoren worden gesteld en hoe je daaraan kunt voldoen. Ook vind je daar hulpmiddelen, checklists en een stappenplan om met informatiebeveiliging aan de slag te gaan.

Praktisch advies

Valt een klant van jou onder de Cyberbeveiligingswet en vraagt die om informatie over jouw cyberveiligheid? Vraag dan goed uit welke eisen worden gesteld en waarom die voor jouw dienstverlening relevant zijn. Val je zelf niet onder NIS2, de Cyberbeveiligingswet of DORA? Dan betekent dat niet dat cyberveiligheid vrijblijvend is. Zorg dat je basis op orde is. Denk aan toegangsbeheer, veilige opslag van klantgegevens, back-ups, incidentprocedures, leveranciersafspraken en bewustwording bij medewerkers. Wil je hiermee aan de slag? Bezoek dan ons kennisportaal Digitale weerbaarheid.