DEKRA Oplossingen
DEKRA biedt unieke cybersecurity services, allemaal vanuit één deskundige organisatie
DEKRA Oplossingen
DEKRA biedt unieke cybersecurity services, allemaal vanuit één deskundige organisatie
DEKRA: Uw cybersecurity expert
Partner in het bieden van cybersecurity services
In onze steeds verder digitaliserende wereld is cybersecurity een belangrijk onderwerp. Want niet alleen offline, maar ook online is veiligheid van groot belang. We horen regelmatig van hackers die met een cyberaanval binnendringen in een netwerk, met grote gevolgen. U wilt de gebruikers van uw verbonden producten natuurlijk beschermen tegen een cyberaanval. Daarbovenop wilt u het vertrouwen vergroten dat zij hebben in uw organisatie. Bent u zelf geen cybersecurity expert? De cybersecurity experts van DEKRA ondersteunen u graag bij het verkrijgen van certificaten en keurmerken. Zo laat u zien dat u onafhankelijk getest en gecertificeerd bent op cybersecurity.
Als cybersecurity expert biedt DEKRA certificeringen aan voor verschillende producten en systemen. We testen bijvoorbeeld cybersecurity van laadpalen, elektrische voertuigen, verlichting en medische apparatuur. Daarnaast certificeren we organisaties volgens het
keurmerk pentesten.
Deze organisaties voeren daarmee pentesten (penetratietesten) waarbij ze proberen binnen te dringen in het netwerk van hun klanten. Zo testen ze de cybersecurity van hun klanten en zorgen ze voor een solide bescherming tegen een cyberaanval.
Risicoanalyse voor inzicht
Veel organisaties hebben niet volledig inzicht in de omvang van de risico's die cyberaanvallen met zich meebrengen. DEKRA adviseert organisaties daarom om een uitgebreide risicoanalyse uit te voeren. Deze cruciale stap houdt in dat u zich verdiept in de belangrijkste vragen om uw cybersecurity beleid te evalueren: Hoe sterk zijn uw huidige cybersecurity oplossingen? Met welke financiële gevolgen zou u te maken kunnen krijgen in het geval van een inbreuk? En nog belangrijker, welke gevolgen zou een dergelijk incident hebben voor de reputatie van uw merk? Door deze vragen te beantwoorden, kunnen organisaties hun kwetsbaarheden beter begrijpen en een sterkere verdediging tegen cyberaanvallen implementeren.
DEKRA Audit helpt u graag bij de beoordeling van uw
risicoanalyse.
Op basis van deze beoordeling kunt u een overwogen besluit nemen over de inrichting van uw cybersecurity oplossingen.
Cybersecurity services voor producten en systemen
Helaas heeft u nooit 100% de garantie dat uw organisatie of product cybersecure is. Maar, met de juiste certificeringen biedt u de beste weerstand tegen een cyberaanval. Bovendien laat u zien dat u er alles aan gedaan heeft om hackers het zo moeilijk mogelijk te maken. In de toekomst wordt cybersecurity steeds belangrijker. Door uw organisatie nu goed in te richten, bent u goed voorbereid op de toekomst. Als cybersecurity expert dragen we graag bij aan uw toekomstbestendige producten en diensten.
Blijf up-to-date van belangrijke recente ontwikkelingen op het gebied van NIS2. Schrijf u hier in en ontvang automatisch een update via e-mail.
Aanmelden
RED-richtlijn: cybersecurity van producten
De RED Delegated Act is Europese wetgeving en onderdeel van de CE-richtlijn. Artikel 3.3 is een uitbreiding op deze wetgeving. Als Notified Body voor de
RED-richtlijn
breidt cybersecurity expert DEKRA haar scope uit tot artikel 3.3, waarmee ze haar inzet voor het verbeteren van cybersecurity maatregelen voor een bepaalde producten benadrukt. Alle producten in de EU met een radioverbinding zoals bluetooth of 4G, moeten vanaf 1 augustus 2025 voldoen aan de RED Delegated Act artikel 3.3(d), (e) en (f). Deze artikelnummers houden het volgende in:
Radioapparatuur brengt geen schade toe aan het netwerk of de werking ervan. Het maakt ook geen misbruik van netwerkbronnen, waardoor het een onaanvaardbare verslechtering van de service veroorzaakt.
NIS en NIS2: cybersecurity van netwerk en informatiesystemen
NIS en NIS2 stellen eisen aan de cybersecurity van informatie- en IT-systemen. NIS staat voor netwerk- en informatiesystemen. Deze wetgeving heeft betrekking op bedrijven die ‘essentiële diensten’ leveren, zoals zorginstellingen en telecom- en energiebedrijven. De originele richtlijn stamt uit 2016. Met het ingaan van NIS2 in 2023, zijn meer bedrijven aangemerkt als aanbieders van essentiële diensten. Hierbij gaat het onder andere om voedselproducenten, post- en koeriersbedrijven en overheidsdiensten.
Organisaties die onder NIS of NIS2 vallen, moeten de risico’s op het gebied van cybersecurity in leveranciersrelaties en de toeleveringsketen in kaart brengen en aanpakken. Daarnaast moeten ze beveiligingsmaatregelen nemen m.b.t. cybersecurity, die sinds 2023 zijn aangescherpt.
ISO 27001
Om aan de NIS-richtlijn te voldoen kunt u gebruikmaken van de ISO 27001 standaard. Hiermee kunt u op een gestructureerde manier vormgeven aan uw managementsysteem voor informatiebeveiliging. DEKRA
Audit
certificeert u graag tegen de
ISO 27001.