NOREA komt met standaard voor 'cyberjaarverslag'
NOREA, de beroepsorganisatie van IT-auditors, komt met een standaard voor het vastleggen van IT-processen en cybersecurity bij bedrijven. De nieuwe International Digital Reporting Standard (IDRS) moet bedrijven helpen om te voldoen aan alle regelgeving rondom IT-systemen en beveiligingsvereisten.
In het FD wordt bericht over de eerste ervaringen met de nieuwe standaard, die al wordt gebruikt bij zorgverzekeraar CZ en ingenieursbureau Arcadis. "Voor grote bedrijven als Arcadis is het een administratieve nachtmerrie: voor veel EU-richtlijnen, toezichthouders en grote opdrachtgevers moeten ze apart rapporteren over hun IT-beveiliging", aldus het FD.
Volgens NOREA-voorzitter Marc Welters is Nederland één van de meest gedigitaliseerde landen ter wereld. "Als er bij één organisatie een probleem is, kunnen de gevolgen veel breder merkbaar zijn."
Eén document
De nieuwe IDRS-standaard, tot nu toe bekend als NOREA Reporting Initiative (NRI), is bedoeld om alle IT-processen en -beveiliging vast te leggen in één document van circa veertig pagina's. De standaard is gericht op de IT-beheersing van een organisatie en heeft betrekking op thema's als cybersecurity, privacy en databeheer. Die thema's zijn volgens Welters met elkaar verwezen, stelt hij in het FD. "Als je alleen naar cybersecurity kijkt, maar je hebt alles geoutsourcet naar cloudleveranciers, dan mis je een belangrijk deel van je beveiligingsbeeld."
Volgens Arcadis-bestuurder Hans Dekker helpt de standaard bij de beveiliging van IT-systemen. "We nemen regelmatig bedrijven over. Die stonden medewerkers soms toe eigen software te installeren of onzorgvuldiger om te gaan met beveiligingsupdates, precies de kwetsbaarheden waar hackers op azen", legt hij uit in het FD.
Samenwerking
NOREA werkt samen met tien partijen, waaronder De Nederlandsche Bank, de Rijksinspectie Digitale Infrastructuur, ministeries, universiteiten en het bedrijfsleven, om de standaard te onderhouden en verder te ontwikkelen. Tegenover het FD geeft voorzitter Welters aan te hopen dat ook de overheid de standaard zal omarmen.
Daarnaast is NOREA in gesprek met Brussel om de standaard Europees uit te rollen, omdat relevante wetten als DORA en NIS2 een Europese dekking hebben. "Waarom zou je dat alleen voor Nederland beschikbaar houden?", aldus Welters.
Gerelateerd
Europese cybersecuritydienst waarschuwt voor kwetsbaarheden in programmeertaal PHP
De cybersecuritydienst voor EU-instituten, CERT-EU, waarschuwt voor twee "kritieke kwetsbaarheden" in de programmeertaal PHP. De organisatie achter deze wereldwijd...
KVK: forse groei cyberbeveiligingsbedrijven in laatste vijf jaar
In de afgelopen vijf jaar is het aantal bedrijven dat actief is op het gebied van cyberbeveiliging meer dan verviervoudigd. Dat blijkt uit cijfers uit het Handelsregister...
Nederlanders willen actievere rol EU bij vergroten cyberweerbaarheid
Het overgrote deel van de Nederlanders (87 procent) vindt dat de Europese Unie een actievere rol moet spelen bij het vergroten van de cyberweerbaarheid van zowel...
NOREA vertrekt bij de NBA en gaat zelfstandig verder
NOREA, de beroepsorganisatie voor register EDP-auditors (RE), gaat vanaf 1 januari 2027 geheel zelfstandig verder en beëindigt de dienstverlening die zij bij de...
Volgens Revolut is ‘beperkt aantal’ klanten geraakt door datalek
Een "beperkt aantal" klanten van Revolut is getroffen door een recente phishingaanval bij de onlinebank. Daarbij gebruikte een onbevoegde partij het e-mailadres...