Energie- en nutsvoorzieningen
Cybersecurity en NIS2 voor jouw energiebedrijf
Bescherm de systemen waarvan je energieactiviteiten afhangen. We helpen IT- en industriële risico’s beoordelen, NIS2-eisen uitvoeren en beveiligingsverbeteringen plannen met je technische teams, IT-medewerkers en management.
Energiebedrijven waarmee we werken
We hebben 100+ audits uitgevoerd op energielocaties, waaronder windparken, zonneparken, waterkrachtcentrales en bioenergiecentrales.
Relevante wetten en normen
Regels per energieactiviteit
Je energieactiviteit, bedrijfsomvang en land bepalen of NIS2 geldt. IEC 62443 is vrijwillig en heeft aparte delen voor locatiebeheerders, systeembouwers en leveranciers van apparatuur.
| Je bedrijf | Regels die meestal gelden | Waar je begint |
|---|---|---|
| Elektriciteits-, gas-, olie-, waterstof- of stadsverwarmingsbedrijf | NIS2 kan gelden, afhankelijk van je activiteit, omvang en nationale regels. Nationale autoriteiten kunnen ook specifieke bedrijven aanwijzen. | NIS2-compliance |
| Beheerder van installaties, netten of andere industriële locaties | IEC 62443 gaat over OT (operationele technologie), de systemen die fysieke processen aansturen. NIS2-maatregelen moeten blijven passen bij apparatuur die niet mag stilvallen. | Security audit en risicoanalyse |
| Fabrikant van apparatuur of systeembouwer | IEC 62443 heeft delen voor jouw rol. De Cyber Resilience Act (CRA) kan gelden voor verbonden producten die je in de EU verkoopt. | De gratis CRA-beoordeling |
| Onderhouds- of dienstverlener met toegang op afstand | Energieklanten onder NIS2 moeten de beveiliging controleren van leveranciers waarvan ze afhankelijk zijn. Verwacht dus vragen. | Security audit en risicoanalyse |
ISO 27001 kan de beveiliging van je hele bedrijf organiseren. IEC 62443 voegt werkwijzen toe voor de systemen die je locaties aansturen.
- EU-richtlijnNIS2Een EU-richtlijn voor het beheersen van cyberrisico’s en het melden van incidenten in bepaalde kritieke sectoren.
- NormIEC 62443Internationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen gedurende hun hele levenscyclus.
- NormISO 27001Een internationale norm voor het beheersen van informatiebeveiligingsrisico’s, met onafhankelijke certificering van je managementsysteem.
Veelvoorkomende problemen
Beveiliging moet passen bij de bedrijfsvoering
-
Kantoor en installaties zijn verbonden
Je moet weten welke kantoorverbindingen invloed kunnen hebben op apparatuur en de dienst die daarvan afhangt.
-
Onderhoudsleveranciers loggen op afstand in
Externe technici hebben beperkte toegang nodig die je bewaakt en opnieuw beoordeelt als hun werk verandert.
-
Apparatuur kan niet zomaar worden bijgewerkt
Als een update of herstart de veilige bedrijfsvoering onderbreekt, zijn andere beveiligingsmaatregelen nodig.
-
Herstel vraagt om meerdere teams
Technici en IT moeten samen oefenen met besluiten over het herstellen van diensten.
Hoe we helpen
Aanpassingen passend bij je installaties
- NIS2-complianceWe stellen vast of NIS2 voor je bedrijf geldt. Daarna vertalen we de verplichtingen naar procedures waarmee je medewerkers op locatie kunnen werken.
- Security audit en risicoanalyseWe brengen in kaart hoe kantoorsystemen, installatieapparatuur en leveranciers elke essentiële dienst ondersteunen. Daarna beoordelen we de beveiligingsmaatregelen eromheen.
- Vulnerability managementWe rangschikken kwetsbaarheden en plannen verbeteringen of andere beveiligingsmaatregelen. Daarbij houden we rekening met apparatuurbeperkingen en geplande onderhoudsmomenten.
- CISO as a ServiceEen parttime CISO verbindt managementbesluiten met technische prioriteiten en volgt de afgesproken acties op.
- Security awareness en training voor bestuurdersMet medewerkers en leidinggevenden die energiediensten draaiend houden, oefenen we leverancierstoegang en besluiten bij incidenten.
Veelgestelde vragen
Veelgestelde vragen
Gratis gesprek van 30 minuten
Plan beveiliging rond je energieactiviteiten
In een gratis gesprek van 30 minuten bespreken we je locaties, apparatuurbeperkingen en externe technici. Samen bepalen we waar een onderzoek als eerste helpt.
