De vijf dingen die NIS2 van het bestuur vraagt, niet van de IT-afdeling.

Het meeste NIS2-werk is technisch, en een IT-partner kan dat dragen. Vijf punten zijn dat niet: de wet legt ze bij het bestuursorgaan zelf, met persoonlijke aansprakelijkheid eraan vast.

Deze memo zet alle vijf op een rij: goedkeuring met een datum in de notulen, de eigen opleidingsplicht van het bestuur, persoonlijke aansprakelijkheid, het tijdelijke verbod voor essentiële entiteiten, en wie telt als bestuursorgaan, plus waar CyFun past als de praktische manier om passende maatregelen aan te tonen.

Geef ze aan het bestuur van een klant voor de vergadering waar NIS2 voor het eerst op de agenda staat.