Informatiebeveiliging per sector

Elke sector heeft eigen risico's en regels. Een notariskantoor werkt met beroepsgeheim, een logistiek bedrijf met gekoppelde machines, een school met gegevens van leerlingen. Deze gidsen beschrijven per sector welke wetten gelden, welke dreigingen het vaakst voorkomen en welke stappen een organisatie zelf kan zetten.

• Cybersecurity in de industrie

  Cybersecurity in de industrie is de beveiliging van zowel de kantoor-IT als de operationele technologie (OT) die machines, productielijnen en installaties bestuurt. Een aanval kan de productie stilleggen. Middelgrote en grote fabrikanten van onder meer elektronica, machines en voertuigen vallen onder de Cyberbeveiligingswet, en fabrikanten van digitale producten krijgen te maken met de Cyber Resilience Act.

• Cybersecurity in de logistiek: OT- en IoT-security

  Cybersecurity in de logistiek is de beveiliging van alle systemen die goederen laten bewegen: kantoor-IT, operationele technologie zoals kranen en sorteerbanden, en IoT-apparaten zoals scanners en trackers. Een aanval kan de hele keten stilleggen. Havenbedrijven, vervoer over water en koeriersdiensten kunnen onder de Cyberbeveiligingswet vallen, andere bedrijven via hun klanten.

• Cybersecurity in het onderwijs

  Cybersecurity in het onderwijs is de beveiliging van de systemen en gegevens van scholen, hogescholen en universiteiten, zoals leerlingdossiers, tentamens en onderzoeksdata. Bekostigde hogescholen en universiteiten vallen als belangrijke entiteit onder de Cyberbeveiligingswet. Het funderend onderwijs en het mbo vallen daar niet onder, maar moeten wel persoonsgegevens beveiligen volgens de AVG.

• Cybersecurity voor het mkb met 10 tot 50 medewerkers

  Cybersecurity voor het mkb is het geheel van maatregelen waarmee een klein of middelgroot bedrijf zijn systemen, gegevens en klanten beschermt tegen digitale aanvallen. Voor een bedrijf met 10 tot 50 medewerkers gaat het vooral om back-ups, multifactorauthenticatie, updates, bewuste medewerkers en een incidentplan. Klanten onder de Cyberbeveiligingswet vragen dit steeds vaker contractueel.

• Informatiebeveiliging bij de overheid

  Informatiebeveiliging bij de overheid is het beschermen van de informatie en systemen van ministeries, provincies, gemeenten en waterschappen. Sinds 15 augustus 2026 zijn deze overheden essentiële entiteit onder de Cyberbeveiligingswet. Ze moeten ISO 27001, ISO 27002 en de verplichte maatregelen uit de BIO2 toepassen, significante incidenten melden en staan onder toezicht van de RDI.

• Informatiebeveiliging in de zorg

  Informatiebeveiliging in de zorg is het beschermen van patiëntgegevens en zorgsystemen tegen onbevoegde inzage, uitval en aanvallen. Elke zorgaanbieder moet sinds 2008 werken volgens de norm NEN 7510. Middelgrote en grote zorgaanbieders vallen sinds 15 augustus 2026 ook onder de Cyberbeveiligingswet, met een meldplicht voor significante incidenten en toezicht door de Inspectie Gezondheidszorg en Jeugd.

• Informatiebeveiliging voor notariaat en advocatuur

  Informatiebeveiliging voor notariaat en advocatuur is het beschermen van vertrouwelijke cliëntgegevens en dossiers tegen verlies, diefstal en inzage door onbevoegden. Het vloeit voort uit het wettelijke beroepsgeheim en de AVG. Notarissen volgen daarnaast de gedragscode van de KNB. Kantoren vallen niet zelf onder de Cyberbeveiligingswet, maar krijgen eisen via klanten die dat wel doen.