Tom de Wit is advocaat bij Turing Advocaten. De Wit heeft meer dan 30 jaar ervaring in het IT-recht en het privacyrecht. Vanaf 1995 afwisselend als advocaat, bedrijfsjurist en wetenschappelijk medewerker. Hij adviseert (semi-)publieke organisaties (waaronder zorginstellingen, onderwijsinstellingen en woningbouwcorporaties) en ondernemingen vooral bij strategische vraagstukken en voer complexe contractonderhandelingen op het gebied van IT en privacy.
Een van de maatregelen die organisaties die vallen onder de Cyberbeveiligingswet (Cbw) (implementatie van de NIS2‑richtlijn) moeten nemen is de zogenaamde ‘incidentenbehandeling’ (artikel 23 lid 3 sub b). Een uitwerking van deze ‘incidentenbehandeling’ is te vinden in het Cyberbeveiligingsbesluit en de sectorale ministeriele regelingen die daar weer onder vallen.