Op woensdag 14 mei stond de Cyberweerbaarheidswoensdag volledig in het teken van de NIS2-richtlijn. Tijdens deze sessie namen Carolina Stevens (Coördinatie NIS2 implementatie - Vlaams Centrum voor Digitale Veiligheid DIGITAAL VLAANDEREN) en Batuhan Özcelik ((Beleidsmedewerker Cybersecurity - Agentschap Binnenlands Bestuur) de deelnemers mee in de uitdagingen, verwachtingen en concrete stappen richting NIS2-conformiteit. Hun toelichting bood zowel een beleidsmatig kader als praktische inzichten voor lokale besturen.
Wat betekent NIS2 voor lokale besturen?
Carolina Stevens zette de context meteen scherp. Sinds 1 mei is het centrum operationeel, met als opdracht: lokale besturen ondersteunen bij hun digitale weerbaarheid, onder meer in het kader van NIS2. De richtlijn legt een aantal stevige eisen op, zoals het uitvoeren van risicoanalyses, het nemen van beveiligingsmaatregelen en het voorzien van rapportage bij incidenten.
De boodschap is duidelijk: ook gemeenten, OCMW’s en intercommunales die onder de richtlijn vallen, zullen zich moeten voorbereiden op een conformiteitsbeoordeling.
Generieke risicoanalyses: samen sterker
Batuhan Özcelik benadrukte dat het niet de bedoeling is dat elk lokaal bestuur zelf van nul begint aan een risicoanalyse. In verschillende sectoren, zoals de zorg, werden reeds generieke risicoanalyses uitgewerkt. Die aanpak wil men nu doortrekken naar andere domeinen.
Daarvoor worden “coalitions of the willing” gevormd: overleggroepen met vertegenwoordigers uit de sector, lokale besturen en relevante agentschappen. Samen werken zij generieke risicoanalyses uit per deelsector (zoals waterbeheer, afval, buitengewoon onderwijs…). Zo kunnen lokale besturen sneller schakelen met een degelijk vertrekpunt.
Workshops en ondersteuning op komst
In juni en september worden de eerste workshops georganiseerd, waar gewerkt zal worden aan bijkomende generieke risicoanalyses. Besturen kunnen zich kandidaat stellen om hieraan deel te nemen. De Vlaamse overheid voorziet bovendien extra ondersteuning via:
- Een Excel-instrument om risico’s en maatregelen per proces in kaart te brengen
- Een mapping met de NIS2-maatregelen op basis van de ENISA-aanpak
- Consultants die expertise bieden over o.a. ISO 27001, het Vlaamse ICR en de NIS2-verplichtingen
- Een implementatieroadmap, gezien de deadline van april 2026 snel nadert
Zoals Stevens aangaf “De tijd is kort, en daarom zetten we maximaal in op begeleiding en ontzorging.”
Oproep aan lokale besturen
Lokale besturen die vandaag al bezig zijn met risicoanalyses of plannen hebben in die richting, worden uitgenodigd om zich te melden. Er volgt nog een oproep via VVSG, Interafval en andere koepelorganisaties.
“We willen de opgebouwde expertise samenbrengen,” aldus Özcelik. “Wie als lokaal bestuur frontrunner is, nodigen we uit om mee richting te geven aan de sectorale aanpak.”
Graag meer info? Stuur gerust een mailtje naar nis2@vlaanderen.be of hou de communicatiekanalen van VVSG, Agentschap Binnenlands Bestuur, Digitaal Vlaanderen en V-ICT-OR in de gaten.
Ook vanuit V-ICT-OR zetten we ons in om lokale besturen de nodige ondersteuning aan te bieden. Want met de juiste begeleiding, samenwerking en kennisdeling kan elk bestuur stappen zetten richting NIS2 op een manier die werkbaar, realistisch én doeltreffend is.
We organiseren daarom binnenkort een tweedaagse NIS2-opleiding, meer hierover ontdek je via deze link.