De Cyberbeveiligingswet (NIS2) geldt sinds 15 augustus 2026 en raakt duizenden Nederlandse organisaties. Hieronder lees je wat de wet concreet van je vraagt: zorgplicht, meldplicht en bestuurdersaansprakelijkheid. En hoe je aantoonbaar in control komt, zonder dikke rapporten. Wil je eerst weten of je eronder valt? Doe de gratis NIS2 quickscan.
De wet is op 15 augustus 2026 in werking getreden, zonder overgangsperiode. Toezicht en handhaving zijn begonnen. Ben je nog niet in control? Dan is dit het moment om te starten.
Veel organisaties weten dat de Cyberbeveiligingswet nu van kracht is, maar niet wat het concreet voor hen betekent. Herken je dit?
Essentieel of belangrijk, of helemaal niet? De afbakening per sector en bedrijfsomvang is onduidelijk en de gevolgen verschillen sterk.
Zorgplicht, meldplicht, risicobeheer, ketenverantwoordelijkheid. Het is veel tegelijk en de deadline komt snel dichterbij.
Bestuurders zijn persoonlijk aansprakelijk. Je wilt aantoonbaar in control zijn zonder te verdrinken in onnodige documentatie.
De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn en geldt sinds 15 augustus 2026, zonder overgangsperiode. Ze verplicht organisaties in achttien sectoren om aantoonbaar grip te hebben op hun digitale risico's. Kort samengevat draait het om drie dingen: een zorgplicht, een meldplicht en bestuurlijke verantwoordelijkheid.
Of de wet op je van toepassing is, hangt af van je sector, je omvang en de dienst die je levert. De wet maakt onderscheid tussen essentiële en belangrijke entiteiten. Ook toeleveranciers van organisaties die eronder vallen krijgen de eisen vaak via de keten alsnog opgelegd. Doe de gratis NIS2 quickscan en weet binnen vijf minuten of je eronder valt en in welke categorie.
De zorgplicht vraagt dat je een risicoanalyse uitvoert en op basis daarvan passende en evenredige maatregelen neemt. NIS2 benoemt tien categorieën die je in elk geval moet afdekken:
Een significant incident meld je binnen 24 uur bij het CSIRT en je toezichthouder, gevolgd door een uitgebreidere melding binnen 72 uur en een eindrapport binnen een maand. Dat betekent dat je nu al moet weten wie er meldt, met welke gegevens, en wat je communiceert als je nog niet alles weet. Een geoefend meldproces voorkomt dat je die eerste 24 uur verliest aan uitzoeken wie waarover gaat.
NIS2 legt de verantwoordelijkheid nadrukkelijk bij de leiding. Het bestuur moet de maatregelen goedkeuren, toezien op de uitvoering en zich er aantoonbaar in laten scholen. Bestuurders kunnen persoonlijk aansprakelijk worden gehouden wanneer de zorgplicht wordt verwaarloosd. Aantoonbaarheid, kunnen laten zien dat je hebt nagedacht en gehandeld, is daarom net zo belangrijk als de maatregelen zelf.
We werken in afgebakende, resultaatgerichte stappen. Je weet altijd waar je staat en wat de volgende stap is.
Binnen twee weken helderheid: val je onder de wet, in welke categorie, en wat de belangrijkste verplichtingen voor je zijn.
We toetsen je huidige beveiliging tegen de zorgplicht en brengen de risico's en hiaten concreet in kaart.
Een prioriteitenplan met eigenaren, planning en budget. Desgewenst leveren we consultants die het mee uitvoeren.
Heldere procedures voor de meldplicht en een geoefend incidentproces, zodat je voorbereid bent als het misgaat.
We maken de directie aantoonbaar betrokken en geïnformeerd, passend bij de bestuurlijke aansprakelijkheid onder de wet.
Security is geen project maar een proces. We helpen je het werkend en actueel te houden, ook na de deadline.
Wij zijn bewust klein en selectief. Bij ons werk je met mensen die zich echt in je situatie verdiepen en je taal spreken, niet met een wisselend team.
We nemen alleen werk aan dat we met de hoogste standaard kunnen leveren. Liever scherp en goed dan veel en halfslachtig.
Korte lijnen, persoonlijk contact en iemand die je organisatie echt kent. Zo werkt een bewust klein bureau.
Ons advies dient je belang, niet dat van een leverancier. Geen verborgen agenda achter de aanbevelingen.
Een vrijblijvend gesprek over je situatie, zorgen en ambities. Geen verplichtingen.
We bepalen of en hoe NIS2 op je van toepassing is en waar de grootste risico's zitten.
Een concreet, geprioriteerd plan met eigenaren, planning en realistisch budget.
Wij voeren uit of begeleiden je team, tot je aantoonbaar in control bent.
In 30 minuten weet je waar je staat en wat de logische eerste stap is. Geen verkooppraat, wel concrete inzichten en eerlijk advies.
Liever bellen? +31 475 260 104