Question 1

Wat is NIS2 in gewone taal?

Accepted Answer

NIS2 is Europese wetgeving die bedrijven in belangrijke sectoren verplicht om hun digitale beveiliging aantoonbaar op orde te hebben. Anders dan ISO 27001 is het geen keuze: als je onder de wet valt, moet je eraan voldoen. De kern is gezond verstand: weet welke risico's je loopt, neem passende maatregelen, meld serieuze incidenten en zorg dat het bestuur zijn verantwoordelijkheid neemt.

Question 2

Valt mijn bedrijf onder NIS2?

Accepted Answer

Dat hangt af van je sector en je omvang, en van je plek in de keten: ook toeleveranciers van bedrijven die eronder vallen, krijgen de eisen via contracten doorgeschoven. Juist dat ketenmechanisme raakt veel MKB-bedrijven die zelf niet direct onder de wet vallen. Twijfel je? In één kort gesprek is meestal duidelijk of en hoe NIS2 jou raakt, en of je er nu al iets mee moet.

Question 3

Ik heb al ISO 27001. Wat moet ik extra doen voor NIS2?

Accepted Answer

Goed nieuws: dan heb je het grootste deel al staan. NIS2 legt extra nadruk op incidentmelding binnen strikte termijnen, verantwoordelijkheid van het bestuur en beveiliging van je toeleveringsketen. Dat zijn gerichte aanvullingen op een werkend ISMS, geen tweede berg werk, mits je systeem echt werkt en niet alleen op papier bestaat.

Question 4

Moet ik voor NIS2 een certificaat halen?

Accepted Answer

Nee. NIS2 is een wet, geen certificeringsnorm: je moet aantoonbaar voldoen, maar er bestaat geen verplicht NIS2-certificaat. Voor sommige bedrijven is een pragmatische NIS2-basis zonder certificeringstraject dan ook de logische keuze. Wil je later toch certificeren, bijvoorbeeld omdat klanten erom vragen, dan is die basis een prima opstap naar ISO 27001.

Question 5

Wanneer moet ik aan NIS2 voldoen?

Accepted Answer

De wetgeving is meermaals vooruitgeschoven, maar de richting is duidelijk en de vragen uit de markt worden concreter. Certificerende instellingen verwachten een golf aan aanvragen zodra handhaving en ketendruk echt op gang komen. Praktisch advies: wacht niet tot iedereen tegelijk hulp zoekt. Wie nu rustig begint, is straks klaar terwijl de rest in de rij staat, en tegen lagere kosten.

Question 6

Wat zijn de eerste praktische stappen voor NIS2?

Accepted Answer

Begin met overzicht: welke systemen, data en leveranciers heb je, en wat is echt kritiek voor je dienstverlening? Regel daarna de basis die vrijwel altijd raak is: multifactorauthenticatie, back-ups die je test, updates op orde en een eenvoudige afspraak over het melden en afhandelen van incidenten. Leg vast wat je doet. Daarmee heb je de kern staan; de rest is aanvullen op basis van je risico's.

Question 7

Wat betekent NIS2 voor mijn directie?

Accepted Answer

NIS2 legt de verantwoordelijkheid expliciet bij het bestuur: de directie moet de risico's kennen, maatregelen goedkeuren en kan bij ernstige nalatigheid persoonlijk aangesproken worden. Praktisch betekent dat: informatiebeveiliging staat periodiek op de directieagenda, de directie kan uitleggen welke keuzes er zijn gemaakt en waarom, en er is budget en aandacht voor. Een directiebeoordeling zoals bij ISO is daarvoor een prima vorm.

Question 8

Mijn klant vraagt of ik NIS2-compliant ben. Wat antwoord ik?

Accepted Answer

Antwoord eerlijk en concreet: vertel wat je geregeld hebt (MFA, back-ups, incidentproces, leveranciersoverzicht) en waar je nog mee bezig bent. Grote klanten sturen vaak vragenlijsten; die vullen wij regelmatig samen met klanten in. Heb je al ISO 27001, dan is dat certificaat meestal het overtuigendste antwoord. Heb je nog niets op papier, maak dan eerst een kort plan van aanpak, ook dat stelt inkopers vaak al gerust.

Question 9

Geldt NIS2 ook voor kleine bedrijven?

Accepted Answer

Direct vallen de meeste kleine bedrijven buiten de wet, maar indirect krijgen ze er wél mee te maken: via klanten die eisen doorzetten in contracten en vragenlijsten. Ben je toeleverancier van een bedrijf dat onder NIS2 valt, dan mag je verwachten dat er eisen op je afkomen over beveiliging en incidentmelding. Daar nu al pragmatisch op voorsorteren is goedkoper dan straks onder druk van een contract.

Question 10

Kunnen jullie helpen met alleen NIS2, zonder heel ISO-traject?

Accepted Answer

Ja. Voor bedrijven die geen certificaat willen of hoeven, bouwen we een slanke NIS2-basis: overzicht, basismaatregelen, een incidentproces en de vastlegging die nodig is om te kunnen aantonen dat je het geregeld hebt. Zelfde praktische aanpak als bij onze certificeringstrajecten, kort wekelijks overleg, kleine stappen, maar zonder de formele certificeringsschil.

NIS2, de nieuwe cyberwet

Kies een vraag