Wat NIS2 betekent voor je Salesforce en je cloud
NIS2 vraagt organisaties om aan te tonen hoe ze hun systemen beschermen. Je Salesforce-omgeving en je cloud horen daar ook bij. Op deze pagina lees je wat NIS2 is, wat het Centrum voor Cybersecurity België (CCB) verwacht en hoe onze securityscan je daarbij helpt.
Stel je vraagWat is NIS2?
NIS2 is een Europese richtlijn voor cyberbeveiliging. In België geldt ze sinds 18 oktober 2024 via de NIS2-wet. Ze geldt voor organisaties in sectoren zoals energie, transport, gezondheidszorg, digitale diensten, overheid, voeding en productie. Afhankelijk van sector en grootte is een organisatie een essentiële of een belangrijke entiteit.
Val je er zelf niet onder? Dan kan NIS2 je toch raken. Organisaties die eronder vallen, moeten ook de beveiliging van hun leveranciers opvolgen. Steeds vaker krijg je dan een vragenlijst of een clausule in je contract.
Wat het CCB vraagt
Het CCB is in België de toezichthouder voor NIS2. Als kader gebruikt het de CyberFundamentals: een lijst met concrete beveiligingsmaatregelen, in niveaus die passen bij het risico van je organisatie. Met dat kader toon je aan dat je de maatregelen genomen hebt.
Meer over de wet en wie eronder valt, lees je op de site van het CCB.
Waar je Salesforce en je cloud in passen
Je klantgegevens zitten in Salesforce, je koppelingen en integraties draaien vaak in de cloud. Daarom gaan heel wat maatregelen over die systemen:
- wie welke rechten heeft, en of die nog kloppen
- inloggen met MFA, en van waar er ingelogd wordt
- welke gekoppelde apps aan je gegevens kunnen
- wat er gelogd wordt, en wie dat opvolgt
- sleutels en wachtwoorden: waar ze staan en hoe vaak ze gewisseld worden
Hoe de securityscan helpt
Onze securityscan kijkt je Salesforce-omgeving en cloudinfrastructuur na. In het rapport koppelen we elke bevinding aan de maatregel uit de CyberFundamentals waar ze bij hoort. Zo zie je wat al in orde is en wat nog moet, en kan je het tonen aan je directie, je raad van bestuur, een klant of een auditor.
De scan is geen certificering: daarvoor heb je een erkende auditor nodig. Wel weet je na de scan waar je staat.
Vragen over NIS2 en je Salesforce?
Laat je gegevens na, dan nemen we contact op.