Essentiële sectoren
Energie, transport, gezondheidszorg, financiële diensten en andere vitale sectoren kunnen onder strengere eisen vallen.
NIS2 & Cyberbeveiligingswet
Valt jouw organisatie onder NIS2 of vragen klanten ernaar?
Wij helpen je bepalen welke verplichtingen en maatregelen relevant kunnen zijn — en of ISO 27001 een logische route is om security aantoonbaar te maken.
Wat is NIS2 in gewone taal?
NIS2 (in Nederland vaak de Cyberbeveiligingswet) is Europese regelgeving die bedoeld is om essentiële en belangrijke organisaties beter te beschermen tegen cyberincidenten. Het gaat om maatregelen, meldplichten en aantoonbare beveiliging — niet om een papieren exercitie.
Let op: of en hoe NIS2 voor jou geldt, hangt af van sector, rol in de keten en omvang. Laat dit altijd toetsen op jouw situatie.
Voor wie kan NIS2 relevant zijn?
Belangrijke sectoren
IT-dienstverlening, productie, voedsel en meer — afhankelijk van omvang en rol in de keten.
Leveranciers in de keten
Als klant of opdrachtgever security-eisen stelt, kan NIS2-achtige beveiliging praktisch relevant worden — ook zonder directe wettelijke verplichting.
Wat betekent dit praktisch?
- Inzicht in welke systemen en data kritiek zijn
- Beleid en processen voor incidenten en meldplichten
- Risicobeheer en maatregelen die je kunt aantonen
- Leveranciers en ketenpartners beoordelen
- Training en bewustwording in je team
Hoe helpt ISO 27001 hierbij?
ISO 27001 is geen vervanging van NIS2, maar kan een sterke basis zijn: gestructureerd risicobeheer, beleid, bewijs en auditvoorbereiding. Veel organisaties combineren een NIS2-impactcheck met een ISO 27001-traject als klanten of tenders security-eisen stellen.
Wat kun je nu doen?
- NIS2-check — snel inzicht of en waar impact kan spelen.
- Intake — we vertalen eisen naar een haalbaar actieplan.
- Maatregelen — praktisch inrichten, niet alleen op papier.
- Aantoonbaarheid — bewijs klaar voor klant, auditor of toezichthouder.
Check je NIS2-impact
Gratis en vrijblijvend. Daarna bespreken we rustig welke route past.