itriskcarriere.nl

In 12 stappen naar compliance met de Cyber Resilience Act

Nieuws
30-10-2025
Matthijs van Bergen
De Cyber Resilience Act brengt voor het eerst uniforme Europese regels voor de cybersecurity van digitale producten. Voor veel organisaties betekent dat: tijdig voorbereiden op strengere eisen aan software en hardware.

Begin dit jaar schreef mijn collega een inleiding tot de Cyber Resilience Act (CRA). In dit blog lees je in welke stappen organisaties zich kunnen voorbereiden op de naleving van de CRA, die in het Nederlands overigens de Verordening cyberweerbaarheid wordt genoemd.

1. Begrijp de scope en deadlines

Voordat je met de inhoudelijke eisen aan de slag gaat, is het belangrijk om te begrijpen wat de CRA precies omvat en welke organisaties onder de regeling vallen. Deze wet is gericht op het realiseren van een goede beveiliging en weerbaarheid van “producten met digitale elementen”. Dat wil zeggen hardware met software, zoals smart devices, maar ook software die op zichzelf staat, zoals apps. Houd er dus rekening mee dat de reikwijdte van deze wet erg breed is. Ieder bedrijf dat software ontwikkelt en op de markt brengt in de EU of EER valt in principe onder de CRA.

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
ABN AMRO
8.192 - 11.702
Senior
Amsterdam
As a AI Risk Manager at the CRO AI Risk Management team, you identify, assess and monitor AI-related operational risks, develop frameworks and governance, coordinate across risk/data/cyber/model disciplines, advise stakeholders,...
Achmea
4.149 - 5.697
Medior
Apeldoorn
Als Internal Audit Manager - IT bij Achmea voer je IT-audits uit op nieuwe technologie, ontwikkel je audits voor AI/cyber/softwareontwikkeling, verbeter je auditmethoden met data & tooling, neem je regie...
SVB
4.324 - 6.395
Medior
Amstelveen
Als Information Security Officer bij SVB adviseer je management en proceseigenaren over informatieveiligheid, beheer je het control framework, borg je BIO/ISO/NIS2/NIST, voer je BIA’s en (P)IA’s uit en versterk je...
APG
Marktconform
Senior
Heerlen
Als Information Risk & Security Officer bij APG Shared IT Services professionaliseer je IT-risicomanagement: je vertaalt beleid naar IT-standaarden, adviseert teams en management, voert risk assessments en incidentonderzoeken uit, en...