NIS2-compliance, nu echt verplicht
De Cyberbeveiligingswet is goedgekeurd en treedt in Q2 2026 in werking. Wij brengen je organisatie stap voor stap naar aantoonbare compliance, zonder dat de bedrijfsvoering stil komt te liggen.
2026
Inwerkingtreding Cyberbeveiligingswet
24 uur
Eerste melding na een incident
€10M
Maximale boete voor essentiële entiteiten
Wat is NIS2 en waarom raakt het jou?
NIS2 is de Europese richtlijn die de cyberweerbaarheid van kritieke sectoren versterkt. Nederland voert hem uit via de Cyberbeveiligingswet (Cbw). De eisen gaan veel verder dan de oude Wbni: risicobeheer, leveranciersketen, meldplicht en directe verantwoordelijkheid van de directie.
De toezichthouder kijkt niet naar intenties maar naar bewijs. Je moet kunnen aantonen dat beleid, maatregelen en incidentprocedures bestaan én werken. Precies daar helpen wij: van nulmeting tot de documentatie die een audit doorstaat.
Geldt NIS2 voor jouw organisatie?
De richtlijn kent essentiële en belangrijke entiteiten. Beide groepen moeten aan dezelfde basiseisen voldoen; alleen het toezicht en de boetecategorie verschillen.
- Energie, drinkwater en afvalbeheer
- Zorg, laboratoria en farmacie
- Digitale infrastructuur, cloud en datacenters
- Bankieren en financiële marktinfrastructuur
- Openbaar bestuur en post- en koeriersdiensten
- Productie, chemie en voedselketen
De kerneisen op een rij
NIS2 noemt tien samenhangende eisen. In de praktijk komen ze neer op drie blokken die wij per organisatie inrichten.
Risicobeheer
- Risicoanalyse en beveiligingsbeleid
- Bedrijfscontinuïteit en herstelplannen
- Beoordeling van leveranciers en keten
Technische maatregelen
- Toegangsbeheer en tweefactorauthenticatie
- Versleuteling, logging en monitoring
- Kwetsbaarheids- en patchbeheer
Organisatie en meldplicht
- Vroege waarschuwing binnen 24 uur
- Securitybewustzijn en training
- Aantoonbare verantwoordelijkheid van de directie
Zo pakken wij jouw NIS2-traject aan
Geen dik rapport dat in een la verdwijnt, maar een traject waarin maatregelen echt in de omgeving staan en gedocumenteerd zijn.
Nulmeting en gap-analyse
We leggen de huidige situatie naast de wettelijke eisen en benoemen per onderdeel wat ontbreekt.
Roadmap met prioriteiten
Je krijgt een planning met quick wins, afhankelijkheden en een realistische tijdlijn per kwartaal.
Implementatie in de omgeving
Wij richten beleid, techniek en procedures in en leggen de werking vast in de documentatie.
Borging en auditing
Doorlopende monitoring, interne audits en een jaarlijkse herijking houden het niveau vast.
Klaar om NIS2 aantoonbaar te maken?
Start met de gratis ICT-check of plan een gesprek met een compliance-specialist. Je hoort binnen één werkdag waar je staat.
Vrijblijvend · reactie binnen één werkdag · geen verkooppraatje