Wat is NIS2?
NIS2 (Network and Information Systems Directive 2) is de opvolger van de originele NIS-richtlijn en stelt verplichte cybersecurityvereisten aan een veel bredere groep organisaties in Europa. De richtlijn wordt via de Cyberbeveiligingswet in Nederland omgezet in nationale wetgeving, verwacht in 2026.NIS2 geldt voor organisaties in 18 sectoren, ingedeeld als essentiële entiteiten (energie, transport, financiën, gezondheidszorg) en belangrijke entiteiten (post, afvalbeheer, digitale infrastructuur, productie). Middelgrote en grote organisaties vallen vrijwel altijd onder de richtlijn.
Wat vereist NIS2?
NIS2 legt vier hoofdverplichtingen op:
- Risicobeheersmaatregelen: Organisaties moeten passende technische, operationele en organisatorische beveiligingsmaatregelen implementeren — waaronder incident response, supply chain security, toegangsbeheer en encryptie.
- Meldplicht: Significante incidenten moeten binnen 24 uur gemeld worden bij de bevoegde autoriteit (eerste melding), gevolgd door een uitgebreid rapport binnen 72 uur.
- Bestuursaansprakelijkheid: Bestuurders zijn persoonlijk aansprakelijk voor NIS2-naleving. Boetes kunnen oplopen tot €10 miljoen of 2% van de wereldwijde jaaromzet.
- Ketenveiligheid: Organisaties moeten ook de cybersecurityrisico's van hun leveranciers en dienstverleners beheersen.
Overlap met ISO 27001
NIS2 en ISO 27001 hebben een grote overlap: een ISMS dat voldoet aan ISO 27001:2022 dekt een substantieel deel van de NIS2-vereisten af. Wij helpen u de overlap te maximaliseren zodat u met één traject zowel certificering als wettelijke compliance bereikt.Onze NIS2 aanpak
- Scope-bepaling: Beoordeling of en hoe uw organisatie onder NIS2 valt
- Gap-analyse: Vergelijking van uw huidige beveiliging met de NIS2-vereisten
- Implementatie: Beveiligingsmaatregelen, procedures en meldprocessen inrichten
- Bewijs & documentatie: Aantoonbare compliance via ons GRC Platform