NIS2 TPM Audit

De NIS2 TPM (Third Party Memorandum) Audit is de manier om te laten zien in hoeverre uw organisatie voldoet aan de NIS2-richtlijn en de Cyberveiligheidswet. Bij de NIS2 TPM  Audit wordt samen met u als organisatie aan de hand van de kaders en plichten gesteld in de NIS2/Cyberbeveiligingswet én vanuit een auditperspectief gekeken of u voldoet aan de eisen. Hiervoor gebruiken wij het Cbw (NIS2) Control Framework als basis.  

Het oordeel en de resultaten komen samen in een TPM-verklaring, ondertekend door een geregistreerd IT-auditor (RE). Deze verklaring kunt u gebruiken om aan uw ketenpartners aan te tonen dat, met redelijke mate van zekerheid, wordt voldaan aan de NIS/ Cyberbeveiligingswet. 

Voor wie is de NIS2 TPM Audit? 

De NIS2 TPM Audit is bedoeld voor organisaties die moeten of willen voldoen aan de NIS2-richtlijn, zoals gemeenten en leveranciers die onderdeel zijn van de keten van een NIS2-plichtige organisatie. Het is belangrijk om als organisatie door middel van bijvoorbeeld een korte vragenlijst vast te stellen of moet worden voldaan aan de verplichtingen van de NIS2. Dit is het startpunt van NIS2-compliance. 

NIS2 TPM Audit aanpak 2-Control 

Onze aanpak bestaat uit een aantal stappen: 

1. Toelichting NIS2/Cyberbeveiligingswet: Uitleg over wat de NIS2/Cyberbeveiligingswet inhoudt, wat het betekent voor uw organisatie, het toezicht, de registratieplicht, de zorgplicht en de meldplicht. Ook gaan we in op de zelfevaluatie aan de hand van het Cbw (NIS2) Control Framework. 

2. Inventarisatie van ‘kroonjuwelen’ van uw organisatie: welke systemen en processen zijn het binnen uw organisatie kritiek voor uw dienstverlening/bedrijfsvoering. 

3. Uitvoeren NIS2 TPM Audit: Na een deel zelfevaluatie gaan wij samen met u kijken naar twee aandachtsgebieden, generiek op organisatieniveau en specifiek op proces/applicatie niveau. 

4. Rapportage: Op basis van de bevindingen van de nulmeting stellen wij een helder Assurance rapport op waarin we concreet aangeven waar wij onderzoek naar hebben gedaan en hoe uw organisatie voldoet aan de NIS2/Cyberbeveiligingswet.