Pirkanmaan Jätehuolto is een gemeentelijk afvalverwerkingsbedrijf dat actief is in de regio Pirkanmaa in Finland. Als onderdeel van de sector kritieke infrastructuur kreeg het bedrijf te maken met toenemende regeldruk door de introductie van de NIS2-richtlijn van de EU. Antti Pessinen, hoofd IT, leidde de inspanningen om naleving te garanderen.
Ze hadden een tool nodig waarmee ze hun reactie konden structureren, interne knowhow konden opbouwen en konden voorkomen dat ze kritisch inzicht moesten uitbesteden. Dat leidde hen naar Cyberday.
Het doel was niet alleen naleving
Toen bekend werd dat de NIS2-richtlijn van toepassing zou zijn op hun branche, realiseerde Pirkanmaan Jätehuolto zich dat ze een betere manier nodig hadden om de vereisten voor cyberbeveiliging te beheren. Ze waren gewend om te werken met raamwerken zoals ISO 14001, maar de cyberregelgeving stelde nieuwe eisen.
Antti herinnert zich dat het team aanvankelijk meerdere hulpmiddelen overwoog en zelfs de mogelijkheid om een consultant in te schakelen:
"We hebben vier of vijf oplossingen bekeken. Sommige boden slechts een leeg canvas en een lijst met vereisten. Dat was niet goed genoeg."
Het belangrijkste was niet alleen het documenteren van de naleving, maar ook het begrijpen ervan en het onderhouden van die kennis in de loop der tijd.
In plaats daarvan zocht het team naar een oplossing die hun werk zou begeleiden, interne expertise zou opbouwen en zou helpen cyberbeveiliging in de dagelijkse processen te integreren.
Eisen omzetten in echte verantwoordelijkheid
Na het evalueren van hun opties koos het team voornamelijk voor Cyberday vanwege de structuur en duidelijkheid.
"Wat we leuk vonden was hoe Cyberday het proces begeleidde. Het gaat er niet van uit dat je al weet wat je moet doen, maar helpt je al doende te leren."
In plaats van het werk uit te besteden, besloot Pirkanmaan Jätehuolto het project intern te leiden. Ze structureerden de implementatie als een formeel project, compleet met een interne stuurgroep met leidinggevenden. Dit zorgde voor een bedrijfsbrede buy-in en gaf de inspanning zichtbaarheid op alle afdelingen.
Elk onderdeel van het raamwerk kreeg een eigenaar toegewezen. Het team deed een bewuste poging om niet alles op de schouders van één persoon te leggen:
"Dit is niet de taak van één persoon. Iedereen moet zijn verantwoordelijkheid kennen. Op die manier wordt cyberbeveiliging een normaal onderdeel van onze activiteiten."
De ingebouwde begeleiding van Cyberdayen de duidelijke hiërarchie hielpen het team om dingen gefaseerd uit te rollen. Het maakte het ook makkelijker om andere medewerkers aan boord te halen, met instructies die begrijpelijk en toegankelijk waren.
"We hebben heel weinig negatieve feedback gehad. Mensen vinden de instructies makkelijk te volgen en de inhoud is in gewone taal."
Van planning tot praktijk
Pirkanmaan Jätehuolto begon in het voorjaar van 2024 met de implementatie van Cyberday , met als doel de deadline voor naleving van NIS2 op 18 oktober 2024 te halen - de datum waarop EU-lidstaten de richtlijn in nationale wetgeving moesten hebben omgezet.
"Tegen de deadline van oktober waren we in principe klaar, we moesten alleen nog de laatste dingen afmaken."
Pirkanmaan Jätehuolto besloot niet te wachten. Ze adopteerden proactief het NIS2-raamwerk van Cyberdayen bereidden zich vroeg voor op de komende vereisten. Hierdoor hadden ze een voorsprong op anderen.
Toen het nationale wetgevingskader voor cyberbeveiliging op Cyberday beschikbaar kwam, heeft het team het meteen geïntegreerd. De resterende updates, voornamelijk met betrekking tot fysieke beveiliging, werden begin 2025 afgerond. Volgens Antti:
"We zijn nu op een plek waar we kunnen zeggen dat het werk gedaan is. Tegen midzomer zijn we volledig op één lijn en maken we ons geen zorgen meer over wat er komen gaat."
Cyberday is sindsdien hun centrale tool geworden, niet alleen voor NIS2 maar ook voor GDPR en bredere informatiebeveiligingsdocumentatie. Ze zijn nu van plan om ook privacydocumentatie naar Cyberday te migreren, ter vervanging van oudere systemen.
Ze zijn ook begonnen met het gebruik van de inhoud van Cyberdayals basis voor personeelstraining, waarbij beleid en verantwoordelijkheden worden gekoppeld aan een leerplatform.
"Ons bijgewerkte beveiligings- en privacybeleid is gebaseerd op het werk dat we tijdens Cyberday hebben gedaan. Het heeft ons geholpen duidelijkheid te scheppen in de hele organisatie."
.svg)
.svg)
