Tja, wat zal het effect anders zijn dan nu? Nu zeggen ze:" Security? Oh ja, heel erg belangrijk inderdaad. Regelen jullie (IT) even dat we geen risico's lopen?", maar dat zeggen ze straks nog steeds. Op dat gebied valt er weining 'betrokkenheid en verantwoordelijkheid" te verwachten. Als ze nu een statement moeten afgeven wordt er even aan IT, of een (C)ISO, gevraagd om voor hun een verklaring op te stellen waar ze alleen hun akkoord op hoeven te geven. Meestal zonder deze te lezen. Ook dat gaat straks niet anders worden. Ik heb begrepen dat de originele boete clausule niet in de NIS2 zal terug komen waardoor het weer zo'n kansloze wet zal worden. Nu al wordt de BIO nauwelijks gevolgd en dat zal voor de BIO2 niet anders gelden. Het wordt door een klein groepje vanuit een bepaalde bubbel opgesteld die zich blijkbaar niet beseffen dat er ook nog mensen mee moeten werken die geen kennis hebben van wat er geregeld moet worden. Leg maar eens aan een gemiddelde manager het principe van BIV of BBN uit, begrijpen ze ...