NIS-2 · Cyberbeveiligingswet
NIS-2-compliance, van nulmeting tot aantoonbare naleving
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Ruim 8.000 Nederlandse organisaties in 18 sectoren moeten kunnen aantonen dat ze de juiste maatregelen hebben genomen. Wij brengen in kaart waar je staat en wat er nog moet gebeuren.
Sinds 15 augustus 2026 van kracht · Registratieplicht bij het NCSC
Val je eronder?
Drie vragen die het antwoord geven
1. In welke sector zit je?
Energie, transport, drinkwater, afval, digitale infrastructuur, ICT-diensten, overheid, zorg, bankwezen, financiële markten, post, chemie, voeding, maakindustrie, afvalwater, ruimtevaart en wetenschap.
2. Hoe groot ben je?
Voor de meeste sectoren geldt: 50 medewerkers of meer, of een jaaromzet boven € 10 miljoen. Kleinere organisaties kunnen toch onder de wet vallen als ze een essentiële schakel zijn.
3. Wat moet je aantonen?
Dat je risico’s hebt geïdentificeerd, maatregelen hebt genomen en incidenten kunt melden. Niet alleen op papier: je moet het kunnen laten zien.
Wat er moet gebeuren
Vijf stappen naar aantoonbare naleving
01
Nulmeting
Waar sta je nu, welke systemen en leveranciers tellen mee?
02
Risicoanalyse
Welke dreigingen raken je processen het hardst?
03
Maatregelen
Technisch en organisatorisch, passend bij je schaal.
04
Vastleggen
Beleid, register en bewijs dat een audit doorstaat.
05
Borgen
Jaarlijkse herijking en meldprocedure bij incidenten.
Pakketten
Drie niveaus van ondersteuning
Quickscan
In twee weken weet je of je onder de wet valt en waar de grootste gaten zitten.
€ 2.500 eenmalig, excl. btw
Implementatie
Van nulmeting tot een compleet maatregelenpakket met documentatie die een audit doorstaat.
Vanaf € 10.000 eenmalig, excl. btw
Doorlopend
Jaarlijkse herijking, updates en ondersteuning bij incidenten en audits.
€ 750 per maand excl. btw
Let op
Twee misverstanden die geld kosten
Naleving is geen document
Een beleidsstuk in een la is niet genoeg. Je moet kunnen aantonen dat maatregelen zijn genomen én dat ze werken.
Je leverancier is niet automatisch compliant
Veel organisaties nemen aan dat hun IT-partner dit regelt. De verantwoordelijkheid blijft bij je eigen organisatie liggen.
Weet je niet of je eronder valt?
Met een quickscan van twee weken heb je duidelijkheid: of je onder de wet valt, waar je staat en wat als eerste moet.
of bel +31 6 2436 6797