Meer organisaties vallen onder NIS2

De eerste NIS-richtlijn gold alleen voor vitale sectoren, zoals energie en telecom. NIS2 gaat veel verder. Ook zorginstellingen, overheden, ICT-dienstverleners, transportbedrijven, financiële instellingen en tal van toeleveranciers vallen straks onder de nieuwe wet. Het doel: de digitale weerbaarheid van de hele keten versterken. Want een lek bij één leverancier kan grote gevolgen hebben voor de continuïteit van andere partijen. Concreet betekent dit dat duizenden organisaties in Nederland straks verplicht zijn om hun informatiebeveiliging aantoonbaar op orde te hebben.

Nieuwe verplichtingen onder de Cyberbeveiligingswet

De Cyberbeveiligingswet (Cbw) maakt NIS2 in Nederland wettelijk afdwingbaar en gaat per 15 augustus 2026 in. Dat betekent dat organisaties die onder de richtlijn vallen verplicht zijn om te voldoen aan eisen op het gebied van:

‍

• ‍Registratieplicht: je moet je registreren in het entiteitenregister van het Nationaal Cyber Security Centrum (NCSC). Dit is per 15 augustus verplicht.‍
• Zorgplicht: je moet passende maatregelen nemen om de risico's voor je netwerk- en informatiesystemen te beheersen.‍
• Meldplicht: significante cyberincidenten moet je melden.‍
• Bestuurdersverantwoordelijkheid: het bestuur wordt nadrukkelijk verantwoordelijk voor het beheersen van cyberrisico's, en moet daar ook voldoende kennis van hebben.

De overheid gaat toezicht houden via aangewezen instanties. Wie niet voldoet, kan te maken krijgen met boetes en corrigerende maatregelen.

NIS2 en ISO 27001: samen een sterke basis

Veel organisaties werken al met ISO 27001 voor informatiebeveiliging. Dat is goed nieuws, want ISO 27001 sluit nauw aan op de eisen van NIS2. Een ISO 27001-gecertificeerd managementsysteem (ISMS) helpt je om risico’s te beheersen, beleid te borgen en aantoonbaar compliant te zijn.

Met een paar extra stappen – zoals specifieke rapportage- en meldprocedures – kun je vanuit ISO 27001 grotendeels voldoen aan de eisen van de Cyberbeveiligingswet. Organisaties die nog geen ISMS hebben, kunnen NIS2 gebruiken als aanleiding om dit gestructureerd op te zetten.

‍

{{LINKCARD}}

Aantoonbare naleving: geen NIS2-certificering, wél compliance

Er bestaat geen officiële NIS2-certificering, maar je moet wél aantonen dat je compliant bent. Dat betekent dat je organisatie bij toezicht moet kunnen laten zien hoe risico’s worden beheerd en beveiligingsmaatregelen zijn ingericht. Een manier om hiermee aan de slag te gaan is via een NIS2-check of NIS2-audit. Daarmee krijg je inzicht in de huidige situatie en zie je waar verbeteringen nodig zijn om compliant te worden.

Voor leveranciers is er het NIS2 Supply Chain-certificaat (NIS2 SC) – een keurmerk dat laat zien dat je voldoet aan de eisen die NIS2-organisaties stellen aan hun partners. Dit keurmerk vergroot het vertrouwen in de samenwerking en maakt het eenvoudiger om aan te tonen dat je zorgvuldig met informatie omgaat.

De impact van NIS2 in de praktijk

De invoering van NIS2 betekent voor veel organisaties dat cybersecurity niet langer iets is wat “erbij komt”, maar onderdeel wordt van de kern van het bedrijfsbeleid. Bestuurders moeten kennis hebben van risico’s, teams moeten processen vastleggen en leveranciers moeten inzicht geven in hun beveiligingsniveau. Dat vraagt om een structurele aanpak, waarin beleid, techniek en mens samenkomen. Een NIS2-implementatie is daarom niet alleen een verplichting, maar ook een kans om processen te verbeteren en risico’s blijvend te verkleinen.

Aantoonbare NIS2 compliance

De NIS2-richtlijn verandert het speelveld van cybersecurity in Nederland. Organisaties moeten aantoonbaar veilig werken, bestuurders dragen verantwoordelijkheid en ketenpartners worden kritisch meegenomen in de beveiligingsaanpak. Door nu te starten met een NIS2-check of NIS2-assessment, krijg je inzicht in waar jouw organisatie staat en wat nodig is om compliant te worden voordat de Cyberbeveiligingswet van kracht wordt.

Plan hieronder een kosteloos en vrijblijvend adviesgesprek om te ontdekken waar jouw organisatie staat en hoe wij kunnen helpen bij de implementatie van de Cyberbeveiligingswet in Nederland.

‍