Cybersecurity

Zo kunnen wij u helpen

Industrie, energie, bouw, voedsel, overheid, zorg, dienstverlening, entertainment … alles wordt geraakt door de risico’s van cybersecurity. Wat doet uw onderneming aan het voorkomen van incidenten, én wat is er geregeld wanneer er zich onverhoopt toch een incident voordoet? Wat is er geregeld, of bent u verplicht te regelen in het kader van risico’s op het gebied van cybersecurity? Wat doet u of bent u verplicht om te doen als zich toch een cyber security incident voordoet? Wij stellen de juiste vragen, en vinden de beste antwoorden voor uw onderneming om zich te verdedigen tegen risico’s op het gebied van cybersecurity en cybercrime, zodat u wél kan genieten van de voordelen van digitalisering.

Dit kunnen wij bijvoorbeeld doen in de vorm van een risk assessment, of in de vorm van het opstellen van een ‘responsible disclosure beleid’. Maar er zijn nog veel meer mogelijkheden. Wij vertellen u graag nog meer over de juridische consequenties van de cyberrisico’s voor uw onderneming, en hoe u die risico’s heel concreet juridisch te lijf kunt gaan.

Cybersecurity in de boardroom

Cybersecurity hoort een vast gespreksonderwerp te zijn in de boardroom, met een apart budget. Dit wordt ook – terecht – betoogd door de Cyber Security Raad (CSR). De Cyber Security Raad is een nationaal en onafhankelijk adviesorgaan van het kabinet én het bedrijfsleven. Eerder, in 2019, waarschuwde een ander adviesorgaan – de Wetenschappelijke Raad voor het Regeringsbeleid (WRR) – ook al om de samenleving voor te bereiden op digitale ontwrichting.

Cybersecurity QuickScan

Waarschuwingen genoeg. Wat kunt u doen? Het Cybersecurity team van Ploum helpt graag bij het uitvoeren van een QuickScan en bij het verkennen van de mogelijkheden op het gebied van cybersecurity - zowel preventief als in het geval van een incident. De onderneming kan dan zo concreet mogelijk van de techniek en van de juridische regels en mogelijkheden naar een duidelijke strategie voor de boardroom van uw onderneming.

Shareholders, toezichthouders en stakeholders

Want van het bedrijfsleven wordt in toenemende mate verlangd dat er is nagedacht over cybersecurity. Of dat nu toezichthouders, aandeelhouders, belangenverenigingen, klanten of toeleveranciers zijn. Cybersecurity gaat lang niet alleen over ‘ransomware’, het gaat over de continuïteit van het bedrijf. En dat kan bijvoorbeeld ook betrekking hebben op het bewaren én bewaken van bedrijfsgeheimen en de strategie op het gebied van R&D. Als dergelijke zaken uitlekken of bij de concurrent terecht komen, kan dat grote gevolgen hebben voor (de reputatie van) de onderneming.

Cyber resilience/weerstand

In cybersecurity – waar de meeste termen eigenlijk uit het Engels komen – wordt vaak de term ‘cyber resilience’ gebruikt. Dat laat zich in deze context het best vertalen als ‘cyber weerstand’. Benieuwd wat u kunt doen aan de cyber-weerstand van uw onderneming? Neem contact met ons op.

Privacy

In het geval van cybersecurity incidenten gaat het vaak ook om het verlies of tijdelijk niet beschikbaar zijn van persoonsgegevens. Derhalve zal veelal sprake zijn van een ‘datalek’, waarvan in beginsel spoedig melding moet worden gemaakt bij (o.a.) de Autoriteit Persoonsgegevens (AP). Ons privacy team helpt daarbij graag. Zij kunnen u bijvoorbeeld ook helpen met het opstellen van een datalekkenprotocol. Hier leest u meer over onze privacy specialisten en waarbij zij u kunnen helpen.