Vraag wat de opdrachtgever nodig heeft
Gaat het om een vragenlijst, beveiligingsafspraken in een contract, een auditrapport of bewijs van bepaalde maatregelen? Vraag welke diensten en gegevens de opdrachtgever bedoelt en welke termijn geldt. Een algemene vraag om NIS2 zegt op zichzelf weinig over het precieze resultaat dat wordt verwacht. Leg de uitvraag en gemaakte afspraken vast.
Beoordeel uw eigen positie afzonderlijk
Een klantvraag betekent niet automatisch dat alle wettelijke verplichtingen van die klant ook rechtstreeks op uw organisatie van toepassing zijn. Laat uw eigen toepasselijkheid beoordelen aan de hand van actuele officiële informatie en uw organisatiegegevens. Beoordeel daarnaast de contractuele eisen en risico’s van de dienstverlening. Die kunnen ook relevant zijn wanneer u zelf niet rechtstreeks onder de wet valt.
Breng maatregelen en bewijs in kaart
Welke toegang heeft u tot systemen of gegevens van de klant? Hoe regelt u accounts, updates, incidenten, herstel en de inzet van onderleveranciers? Verzamel passende documentatie en bewijs van uitvoering. Denk aan vastgelegde verantwoordelijkheden, toegangscontroles of een uitgevoerde hersteltest. Beantwoord een vragenlijst op basis van wat aantoonbaar is ingericht.
Maak een uitvoerbaar verbeterplan
Zet openstaande punten om in acties met prioriteit, eigenaar en planning. Bespreek ontbrekende maatregelen of bewijs eerlijk met de opdrachtgever. Verdeel de uitvoering over uw medewerkers, ICT-partner en eventuele externe begeleiding. Freeke Cybersecurity kan helpen met een gap-analyse, risicoanalyse en roadmap, waarna u gerichte verbeteringen uitvoert.
Blijf wijzigingen opvolgen
Een eenmalig ingevulde vragenlijst is geen blijvende onderbouwing. Spreek af wie veranderingen in dienstverlening, leveranciers of beveiliging beoordeelt en hoe u afspraken actueel houdt. Controleer periodiek de uitvoering en leg resultaten vast. Zo kunt u bij een volgende klantvraag laten zien wat is verbeterd en welke punten nog lopen.