Het Cbw (NIS2) Control Framework is ontwikkeld door de Auditdienst Rijk in samenwerking met de Beroepsorganisatie van IT-auditors in Nederland (NOREA) en nu beschikbaar. Dit raamwerk kan gebruikt worden om de cyberweerbaarheid van organisaties inzichtelijk te maken en te toetsen.
Cbw staat voor Cyberbeveiligingswet en die treedt naar verwachting in 2026 in werking. Vanaf dan ligt de verantwoordelijkheid voor digitale weerbaarheid bij bestuurders van organisaties. Deze bestuurders zijn vanaf dan namelijk juridisch aansprakelijk voor tekortkomingen in cyberbeveiligingsmaatregelen. Door sturing, toezicht en scholing kunnen ze ervoor zorgen dat er geen sprake is van onvolkomenheden op het gebied van cyberbeveiliging.
Lees ook: Nederland dichterbij NIS2-wet met Cyberbeveiligingsbesluit
Dit is het Cbw (NIS2) Control Framework
Er waren al verschillende losse kaders opgesteld, maar dankzij het Control Framework zijn aspecten daarvan gebundeld en bij elkaar gepakt. Dat zorgt ervoor dat het naleven van alle verplichtingen minder complex en versnipperd is en er juist meer overzicht en samenhang ontstaat. Het raamwerk moet zorgen voor ondersteuning en het is geen normatief kader, waaraan vastgehouden moet worden.
Downloaden van het framework (in Excelformaat) kan via de website van Auditdienst Rijk. Fijn is dat je het bestand kunt aanpassen aan de regels van de sector waarin je werkzaam bent. Zo kun je niet relevante sectorspecifieke normen verwijderen of juist toevoegen. Daarnaast kun je het (aangepaste) Excelbestand snel intern delen, resultaten actualiseren of het bestand lokaal opslaan en aanpassen.
Wie kunnen er gebruik van maken?
Overheidsorganisaties kunnen dit Control Framework gebruiken om alles te checken en af te toetsen en dat geldt ook voor bedrijven in de private sector. Het gaat om een zogenaamd ‘modulair framework’, waarbij per sector aanvullende eisen gebruikt kunnen worden. Zo kun je denken aan de BIO2 (Baseline Informatiebeveiliging Overheid) voor de overheid of de DORA (Digital Operational Resilience Act) voor bedrijven in de financiële sector. Dit framework nu al inzetten, zorgt ervoor dat je goed bent voorbereid als de Cbw geldig wordt aldus Auditdienst Rijk. Dat zal, zoals de zaken er nu voor staan, zijn in het tweede kwartaal van 2026.