Nieuws

[resultaten 1-minute poll] Wat weet je en hoever sta je ifv de NIS2-richtlijn?

May 20, 2025 | Posted in Algemeen nieuws, Informatieveiligheid, Kenniskringen, QRC en VlaVirGem by Yolande Pauwels | 0 Comment

Wat leeft er rond de NIS2-richtlijn bij lokale besturen? Zijn ze al volop bezig met de voorbereiding, of zit men nog met vragen? 

Om daarachter te komen, hebben we dit onderzocht via onze 1-minute poll. De resultaten ontdek je hieronder.

1/ Hoe bekend ben je met de NIS 2-richtlijn?

71,4% van de deelnemers gaf aan de richtlijn goed te kennen én te weten wat die concreet betekent voor hun bestuur. 

Toch is er werk aan de winkel: 28,6% heeft al van NIS2 gehoord, maar mist nog de nodige details. 

2/ NIS 2 legt extra verplichtingen op aan bepaalde organisaties. Denk je dat jouw lokaal bestuur onder deze verplichtingen valt?

Een ruime meerderheid (78,6%) denkt van wel. Ze beseffen dus dat ze als essentiële of belangrijke entiteit worden gezien, en houden al rekening met de bijkomende eisen.

14,3% twijfelt nog en is niet zeker of NIS2 ook voor hen geldt.

7,1% denkt dat de richtlijn niet op hun bestuur van toepassing is.

3/ Welke aspecten van NIS 2 vind je momenteel het meest onduidelijk?

Hoewel de meeste lokale besturen goed op de hoogte zijn van de NIS 2-richtlijn, zijn er toch nog een aantal pijnpunten als het op duidelijkheid aankomt.

64,3% van de respondenten geeft aan dat vooral de impact op de organisatie nog vragen oproept. Denk daarbij aan praktische zaken zoals de tijdsinvestering, benodigde middelen en het budget dat nodig zal zijn om aan de verplichtingen te voldoen.

35,7% vindt de concrete verplichtingen en verantwoordelijkheden nog te vaag: wie doet wat, tegen wanneer, en hoe strikt wordt dat opgevolgd?

4/ In welke mate is jouw bestuur voorbereid op de eisen van NIS 2 (bijvoorbeeld risicoanalyse, incidentmelding, beveiligingsmaatregelen)?

28,6% geeft aan dat ze al goed voorbereid zijn.

57,1% is intussen gestart met de voorbereidingen

14,3% heeft voorlopig nog niets ondernomen. Een minderheid, maar toch een signaal dat er extra ondersteuning en informatie nodig is om deze groep in beweging te krijgen.

5/ Denk je dat NIS 2 een grote impact zal hebben op het beleid en de werking van jouw lokaal bestuur?

57,1% verwacht een aanzienlijke impact. Niet alleen op het vlak van IT, maar ook op organisatiebeleid.

42,9% verwacht een matige impact.

NIS2 zal ongetwijfeld niet onopgemerkt blijven. Het raakt beleid, structuur en middelen.

6/ Wie binnen jouw organisatie is volgens jou het meest verantwoordelijk om NIS 2 op te volgen?

57,1% wijst naar de IT-afdeling. Een logische keuze, aangezien veel van de maatregelen technisch van aard zijn. Toch mag de rest van de organisatie zich hierdoor niet uit de verantwoordelijkheid terugtrekken.

7,1% schuift één IT-verantwoordelijke naar voren (vaak in kleinere besturen).

14,3% vertrouwt op externe partners, zoals een intercommunale of dienstverlener en 21,4% geeft 'ander' als antwoord.

7/ Op welke manier vergaart jouw bestuur momenteel informatie over NIS 2? 

De meerderheid combineert meerdere kanalen. Een aanzienlijk deel (meer dan de helft van de respondenten) haalt informatie uit een combinatie van officiële kanalen (zoals federale of Vlaamse overheden en agentschappen), externe partners (zoals intercommunales of dienstverleners), informele bronnen (zoals netwerken, nieuws, studiedagen of events) én V-ICT-OR. Dat wijst op een actieve houding, waarbij men verschillende perspectieven gebruikt om zich een goed beeld te vormen van de richtlijn en haar gevolgen.

28,6% combineert officiële communicatie met informele kanalen zoals events, netwerken en nieuwsbronnen. Deze groep houdt de vinger aan de pols via meerdere invalshoeken, maar betrekt niet altijd externe ondersteuning.

14,3% vertrouwt vooral op intercommunales of externe partners voor informatie en een kleine minderheid (7,1%) geeft aan dat ze nog niet actief bezig zijn met het verzamelen van info over NIS2.

Tot slot gaven we de respondenten de kans om vrij hun mening te delen over NIS2.
Enkele rode draden:

• Samenwerking is cruciaal.
  NIS2 raakt niet alleen IT, maar de hele organisatie. Besturen benadrukken dat het een organisatiebrede aanpak vergt, met afstemming tussen afdelingen, inzicht in interne processen en gedeelde verantwoordelijkheden.
  
  
• Veel is duidelijk, maar nog niet alles.
  Sommige respondenten geven aan dat ze al een goed beeld hebben van wat er moet gebeuren. Voor anderen blijven er nog vragen, vooral rond concrete toepassing, de juiste versie van de richtlijn en de financiële ondersteuning.
  
  
• Bezorgdheid over de administratieve last.
  Besturen die al stevig inzetten op cybersecurity vrezen dat NIS2 tot extra administratie en planlast zal leiden, bovenop de bestaande inspanningen. Ze pleiten ervoor om middelen vooral te investeren in echte beveiliging, eerder dan in papierwerk.
  
  
• Leveranciers betrekken is geen evidentie.
  Het opvolgen van de hele keten (inclusief externe partners) vraagt veel inspanning. Om dit op een haalbare manier aan te pakken is er ondersteuning nodig.
  
  
• Nood aan praktische ondersteuning.
  Er leven vragen over hoe je concreet begint aan bijvoorbeeld een risicoanalyse, en of er geen efficiëntere manieren zijn om bepaalde zaken collectief aan te pakken (zoals gedeelde sjablonen of voorbeelden voor veelgebruikte software).
  
  
• Vraag naar opleiding en vorming.
  Er is duidelijk nood aan gerichte, toegankelijke opleidingen, ook voor leidinggevenden, om NIS 2 op een heldere en werkbare manier te vertalen naar de praktijk.
  
  
• "Het is complex"
  Die uitspraak hoorden we meermaals. NIS 2 is geen eenvoudige materie, wat het belang van duidelijke communicatie en begeleiding benadrukt. 

Conclusie

Wat leren we uit deze bevraging? Dat NIS2 leeft bij lokale besturen. Veel respondenten weten intussen waar de richtlijn voor staat en beseffen dat ze ermee aan de slag moeten. Maar tegelijk zijn er nog flink wat vragen en onzekerheden.

NIS2 draait niet alleen om IT, maar raakt het hele bestuur. Het gaat over beleid, organisatie, middelen én samenwerking. Dat vraagt een brede aanpak, waarin verschillende diensten samen verantwoordelijkheid opnemen. En dat is niet altijd evident...

De roep om praktische ondersteuning klinkt dan ook luid: heldere info, concrete voorbeelden, bruikbare sjablonen en toegankelijke opleidingen en liefst op maat van wat een lokaal bestuur echt nodig heeft.

V-ICT-OR blijft zich inzetten om lokale besturen de nodige ondersteuning aan te bieden. Want met de juiste begeleiding, samenwerking en kennisdeling kan elk bestuur stappen zetten richting NIS2 op een manier die werkbaar, realistisch én doeltreffend is.

 We organiseren daarom binnenkort een tweedaagse NIS2-opleiding, meer hierover ontdek je via deze link.

Heb je vragen of bedenkingen hierover? Contacteer ons dan via info@v-ict-or.be of 052 517 755

📻 [podcast] 'Het hart van de community' met David Matthys. Cyberweerbaarheid binnen de brandweer en lokale besturen. DEEL 2

April 11, 2025 | Posted in Algemeen nieuws, Informatieveiligheid, Kenniskringen, VlaVirGem en Vlog by Yolande Pauwels | 0 Comment

Met de nieuwe V-ICT-OR 'het hart van de community' podcast - interviewen we om de 2 weken een bijzondere gast uit de Vlaamse lokale besturen. Een expert die zijn/haar technische en praktische kennis graag wil delen.

📻 WELKOM David Matthys | ICT-verantwoordelijke | Hulpverleningszone Meetjesland

- Hoe kijk jij naar de huidige stand van cyberveiligheid binnen de brandweer? Zie je een verschil met hoe lokale besturen dit aanpakken?

- Welke cyberdreigingen liggen volgens jou het vaakst op de loer bij hulpdiensten en lokale besturen?

- Waar loopt het volgens jou stroef in de samenwerking, op lokaal en nationaal niveau, rond cyberveiligheid? 

- Stel dat je één ding mocht veranderen om de samenwerking tussen brandweer en lokale besturen te verbeteren op vlak van cyberveiligheid: wat zou dat dan zijn?

Ontdek het in deze - deel 2 - 31 minuten podcast.

BEKIJK deze aflevering 👉 VIA YOUTUBE.

BELUISTER deze aflevering 👉 VIA SPOTIFY.

BELUISTER deze aflevering 👉 VIA APPLE PODCASTS.

PS: graag wat meer info over wat aan bod is gekomen? Contact opnemen kan info@v-ict-or.be of security@v-ict-or.be

[CWW] NIS2 in de kijker tijdens Cyberweerbaarheidswoensdag.

May 9, 2025 | Posted in Algemeen nieuws, GDPR/AVG, Informatieveiligheid, Kenniskringen, QRC en Werkgroep Security by Yolande Pauwels | 0 Comment

Ben jij klaar om je cyberweerbaarheid te versterken en de nieuwste inzichten rond NIS2 te ontdekken? Kom dan naar de Cyberweerbaarheids-sessie op woensdag 14 mei en laat je bijpraten door experts van Agentschap Binnenlands Bestuur.

Tijdens deze sessie zal Batuhan Özcelik (Beleidsmedewerker Cybersecurity - Agentschap Binnenlands Bestuur) en Carolina Stevens (Coördinatie NIS2 implementatie - Vlaams Centrum voor Digitale Veiligheid DIGITAAL VLAANDEREN) hun kennis en expertise over verschillende onderdelen van NIS2 delen.

Een actueel thema dat volop leeft binnen de community. Zowel intern bij organisaties als extern tijdens netwerkmomenten.

Wat mag je verwachten?

Volgende onderwerpen komen aan bod:

• Opstart Vlaams Centrum Voor Digitale Veiligheid
• Positionering en toepassingsgebied
• Taakstelling
• Statusupdate NIS2-identificatie
• Identificatie van lokale besturen
• Doelstellingen en aanpak
• Vlaamse ondersteuning
• Vo-CRT
• Organisatorische, technische en financiële ondersteuning

Uiteraard is er ook ruim voldoende tijd voorzien om al je vragen te beantwoorden.

PRAKTISCH? Hoe deelnemen aan deze bijeenkomsten?

Ben je al geregistreerd voor onze Cyberweerbaarheidswoensdagen? Dan ontvang je de dag voordien een Microsoft Teams-link naar de besloten online meeting. Nog niet ingeschreven? Geen zorgen, dat kan nog steeds via deze link - KLIK HIER. 

Mis deze gelegenheid niet om je kennis te verrijken en praktische tips te ontvangen. We kijken er alvast naar uit je te verwelkomen woensdag 14 mei van 15uur to 17uur.

TOT DAN!

PS: Heb jij een idee (een thema, een interessante spreker, jezelf als spreker?) voor onze Cyberweerbaarheidswoensdag? Neem dan contact met ons op via security@v-ict-or.be