Nieuwe cybersecurity regels: zo kom je soepel door de IT-check

Je hebt een fantastisch concept uitgewerkt, de datum staat, en dan ploppen er ineens uitgebreide veiligheidsvragen in je inbox. Verstuurd door de IT- of inkoopafdeling van je organisatie of opdrachtgever, nog vóórdat het event definitief is goedgekeurd. Herkenbaar? 

De komende tijd gaat dit waarschijnlijk niet minder worden. De Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn, is aangenomen en treedt vanaf 15 augustus in werking. Het kan zijn dat jouw organisatie of eventbureau hier niet direct onder valt, maar dat de NIS2 sommige van jouw opdrachtgevers (zoals overheden en zorginstellingen) verplicht om de dataveiligheid van hun leveranciers streng te toetsen.

Waarom eventdata een belangrijk onderwerp is

Waar de AVG privacy en gegevensbescherming al jaren verplicht stelt, maakt NIS2 dit een actief getoetst onderwerp. Bij de registratie van een evenement verzamel je ongemerkt veel gevoelige data: namen, functies en directe contactgegevens, maar vaak ook dieetwensen, betalingsgegevens of toegangsrechten.

Dataveiligheid was altijd al belangrijk, maar door NIS2 wordt er meer gevraagd van organisaties. Het gaat om het vergroten van de digitale weerbaarheid van Nederland en als organisatie moet je niet alleen de gegevensbeveiliging 'stilletjes op orde hebben': er wordt gevraagd dat je dit ook echt toetst en aantoonbaar kunt bewijzen.

Checklist: zo kom je snel door de controle van IT en compliance

Met de juiste event software geef je direct de gewenste garanties richting IT en compliance. Let bij het kiezen van je software op deze punten:

• Aantoonbare veiligheidscertificeringen: Kies voor software met een ISO 27001-certificering en een SOC 2 Type II-verklaring. Hiermee toon je aan dat de beveiliging en processen officieel zijn getoetst en bewezen.
• Europese data-opslag: Controleer of de servers binnen de EU staan, zodat alle gegevensverwerking volledig onder de strengste Europese AVG-normen valt.
• Scherp rechtenbeheer: Zorg dat je exact kunt instellen wie binnen jouw team toegang heeft tot specifieke (deelnemers)data, zodat gevoelige informatie nooit op de verkeerde plek belandt.
• (Versleuteld) uploaden binnen de software: voorkom heen en weer mailen met persoonsgegevens tussen teamleden en upload data beveiligd in de software. 

Meer rust

Door dataveiligheid en compliance vanaf het begin goed in te richten, neem je vooraf twijfels weg bij andere stakeholders, zoals inkoop en IT. Zo voorkom je vertraging en krijg je meer rust, waardoor jij je volledig kunt richten op wat telt: het neerzetten van een succesvol event.

Benieuwd naar hoe aanmelder.nl je hierin kan ondersteunen? Ervaar het zelf in onze gratis trial of vraag een demo aan.