Met de Cyber Resilience Act (CRA) komt er nieuwe verordening vanuit Europa richting Nederlandse bedrijven. Hierin worden basisprocessen rondom informatiebeveiliging en het bijbehorende risicomanagement wettelijk verplicht gesteld voor ‘producten met digitale elementen’. De verordening gaat dus over ‘product security’ en sluit aan bij reeds bekende normeringen zoals de IEC 62443. Veel organisaties vinden het lastig om de precieze impact hiervan te duiden voor hun specifieke situatie. Bij MICU leveren we organisaties een ‘Playbook’ dat antwoord en richting geeft op precies die vragen.
Met het CRA ‘Playbook’ van MICU is uw organisatie in staat om:
Fase 1 - Organisatie specifiek ‘Playbook’
Algemeen: Te begrijpen wat de CRA precies is
Specifiek: In hoeverre de CRA van toepassing is op uw organisatie
Plan van aanpak: Welke maatregelen er genomen dienen te worden door uw organisatie
Fase 2 - 0-meting CRA
Statusbepaling: In hoeverre u momenteel voldoet aan deze verplichting
Fase 3 - Strategisch organisatie advies
Advies: Waar u het beste kunt beginnen en hoe u verantwoordelijkheden in uw organisatie kunt beleggen en organiseren
Fase 4 - Implementatie begeleiding
Coördinatie van de implementatie door MICU
In samenspraak met uw organisatie is de aanpak van MICU gefaseerd op te pakken en kunnen er onderdelen uit de aanpak worden weggelaten.
Meer weten? Neem dan vrijblijvend contact met ons op.