Skip to content

Zorgeloos en op tijd voldoen aan NIS2/Cbw

Gratis NIS2-check
Stappen naar NIS2-compliance

Vertrouwd door MKB+ en grootzakelijke organisaties

Wat is NIS2?

Om digitale en economische weerbaarheid te vergroten en maatschappelijke ontwrichting te voorkomen, heeft de EU de NIS2-richtlijn aangenomen. Deze stelt strengere eisen dan haar voorganger NIS (in Nederland geïmplementeerd als Wbni) en geldt voor meer sectoren. In Nederland wordt NIS2 omgezet in de Cyberbeveiligingswet (Cbw).

Update: op 15 april 2026 heeft de Tweede Kamer ingestemd met de Cyberbeveiligingswet. De wet gaat nu naar de Eerste Kamer, waarmee inwerkingtreding steeds realistischer wordt. Ons advies: reken op inwerkingtreding en start nu.

Voor wie geldt NIS2?

NIS2 breidt de groep ‘essentiële entiteiten’ uit en voegt de groep ‘belangrijke entiteiten’ toe.

Het verschil zit vooral in het type toezicht: essentiële entiteiten vallen onder proactief toezicht, terwijl belangrijke entiteiten alleen onder reactief toezicht vallen (als daar aanleiding voor is). Ook gelden voor hen lagere financiële sancties.

Val je zelf niet onder de wet, maar je klanten wel? Dan krijg je er alsnog mee te maken via ketenverplichtingen. Sterke ketens bestaan alleen uit betrouwbare schakels.  

Check direct of jouw organisatie aan NIS2 moet voldoen en voorkom mogelijke sancties, hoofdelijke aansprakelijkheid en reputatieschade.

Bijna klaar! We sturen de uitslag van de NIS-check automatisch naar je mail, zodat je hem meteen hebt.

De uitkomst van de NIS2-checker is gebaseerd op de door jou ingevulde informatie en daaraan kunnen geen rechten worden ontleend. De melding ‘Jouw organisatie hoeft niet te voldoen aan de NIS2-richtlijn’ sluit betrokkenheid niet uit. Ook als toeleverancier van NIS2-plichtige organisaties kun je ermee te maken krijgen. De uiteindelijke verplichtingen hangen af van bedrijfskenmerken en de interpretatie van de wet. De toezichthoudende autoriteit bepaalt uiteindelijk of jouw organisatie onder NIS2 valt. Door de Legian NIS2 check in te dienen ga je ermee akkoord dat Legian jouw contactgegevens bewaart om je in de toekomst op de hoogte te houden rond de NIS2 wetgeving.

Welke verplichtingen brengt de cyberbeveiligingswet?

NIS2/Cbw brengt de volgende verplichtingen en verantwoordelijkheden met zich mee:

  • Registratieplicht: Organisaties zijn verplicht zich te registreren in het entiteitenregister van het NCSC.
  • Zorgplicht: Entiteiten zijn verplicht een risicoanalyse uit te voeren, passende beveiligingsmaatregelen te treffen en zorg te dragen voor de beveiliging van de leveranciersketen.
  • Meldplicht: Entiteiten zijn verplicht incidenten te melden aan de toezichthouder (NCSC), en aan het CSIRT.

Ook maakt de regeling bestuurders aansprakelijk en geldt er een opleidingsplicht, zodat genomen maatregelen goedgekeurd kunnen worden en effectief toezicht mogelijk is.

In vier stappen voldoen aan NIS2

Legian begeleidt je in vier stappen om te voldoen aan NIS2. Hoewel het stappenplan voor elke organisatie hetzelfde is, hangt de specifieke invulling en de benodigde inspanning af van meerdere factoren, zoals het volwassenheidsniveau van de informatiebeveiliging.

Normenkaders zoals ISO 27001 en NEN 7510 bieden een stevige basis en inzicht in de te nemen maatregelen. Daarnaast richten we ons ook op een ander belangrijk aspect: OT-security.

Met deze aanpak begeleiden en ondersteunen we organisaties succesvol bij het voorbereiden op, implementeren van en naleven van NIS2. Plan vandaag nog een vrijblijvend gesprek en zorg ervoor dat jouw organisatie op tijd aan de eisen voldoet.

NIS2/Cbw Aanpak volgens Legian

Waarom kiezen voor de specialisten van Legian? ​

Pragmatische begeleiding

zonder de organisatie onnodig te belasten.

Vertalen normen naar maatregelen

die werkbaar zijn in de praktijk.

Nemen bestuur en management mee

met heldere keuzes en verantwoording.

Aantoonbaarheid in control

met onderbouwing, documentatie en bewijs.

hands-on implementatiekracht

met eigenaarschap van aanpak tot borging.

Plan een afspraak in

Certificaten die onze consultants bezitten​

NIS2 Lead Implementer 

Veelgestelde vragen

Algemeen

De NIS2 is de tweede Europese richtlijn voor netwerk- en informatiebeveiliging, die lidstaten verplicht om strengere eisen te stellen aan de cybersecurity van essentiële en belangrijke organisaties

Het doel is om de digitale- en economische weerbaarheid van Europese lidstaten te verbeteren en zo maatschappelijke ontwrichting te voorkomen.

De Cyberbeveiligingswet (Cbw) is de Nederlandse vertaling van de NIS2-richtlijn, oftewel de nationale wet waarmee Nederland de NIS2 omzet in eigen wetgeving.

De NIS2 verplicht bedrijven en organisaties die actief zijn in kritieke sectoren én een bepaalde omvang hebben (of via ministeriële aanwijzing worden aangewezen) om hun digitale weerbaarheid te versterken. Met onze NIS2-check ontdek je gratis en direct of jouw organisatie moet voldoen aan de NIS2/Cyberbeveiligingswet.

Op 16 januari 2023 is de NIS2-richtlijn officieel in werking getreden op EU-niveau. Sindsdien loopt er een implementatietermijn van 21 maanden. Dit betekent dat de NIS2-implementatiewet in de EU-landen uiterlijk op 17 oktober 2024 van kracht had moeten zijn. In Nederland wordt deze richtlijn omgezet in de Cyberbeveiligingswet (Cbw), die naar verwachting medio Q3 2026 in werking treedt.

Zodra de Cyberbeveiligingswet van kracht wordt en jouw organisatie onder de reikwijdte valt, geldt de verplichting om direct aan de gestelde eisen te voldoen. Als je hier niet op voorbereid bent, kun je direct te maken krijgen met sancties.
 
 

Inhoud

Zorgplicht: Entiteiten zijn verplicht een risicobeoordeling uit te voeren en passende maatregelen te nemen voor de beveiliging van hun netwerk- en informatiesystemen, evenals het zorgdragen voor de leveranciersketen.

Registratieplicht: Entiteiten zijn verplicht zich te registreren in het entiteitenregister, waarmee een Europees overzicht van het aantal entiteiten onder NIS2 wordt gecreëerd.

Meldplicht: Entiteiten moeten significante incidenten binnen 24 uur melden aan het Computer Security Incident Response Team (CSIRT) en de toezichthouder via een centraal meldpunt van het NCSC.

Daarnaast is er de verplichting voor bestuurders om trainingen te volgen om de genomen maatregelen goed te keuren en toezicht te houden.

BCM: Maatregelen op het gebied van bedrijfscontinuïteit, zoals back-upmanagement en beheer van noodvoorzieningsprocessen.
Incident Response: Beleid en procedures om incidenten te voorkomen, en indien deze zich voordoen, zo adequaat mogelijk te reageren en de impact voor de afnemers te beperken.

Toeleveranciers: Zorgdragen voor de informatiebeveiliging van de toeleveranciersketen en, in geval van een incident, dit bij de toeleverancier(s)
te melden (meldplicht).

Toegangsbeleid: Maatregelen met betrekking tot de rollen en rechten van medewerkers (zowel voor assets als fysiek).
Cryptografie: Maatregelen die (de informatie van) data verbergen/codeeren, zodat het enkel gelezen kan worden door de ontvanger.

Multifactorauthenticatie: Maatregel waarbij meerdere verificatiefactoren worden gebruikt om de identiteit van een gebruiker te bevestigen.

Indien een organisatie niet voldoet aan de NIS2-richtlijn of de Cyberbeveiligingswet, kunnen toezichthouders ingrijpen met zware sancties. Mogelijke gevolgen zijn:

  • Boetes
    – Tot 10 miljoen euro of 2% van de wereldwijde jaaromzet (het hoogste bedrag geldt) voor essentiële entiteiten.
    – Tot 7 miljoen euro of 2% van de wereldwijde jaaromzet (het hoogste bedrag geldt) voor belangrijke entiteiten.

  • Hoofdelijke aansprakelijkheid van bestuurders

  • Bestuurlijke maatregelen

  • Reputatieschade

Zeker. Sterker nog, de overheid adviseert organisaties om niet te wachten tot de wet daadwerkelijk van kracht wordt, maar nu al aan de slag te gaan.

Ook als je niet onder de NIS2-richtlijn valt, blijft digitale weerbaarheid essentieel. Cyberdreigingen stoppen niet bij de wettelijke grens. Legian raadt daarom aan om minimaal de maatregelen uit de Baseline Informatiebeveiliging of het Cybersecurity Implementation Guide (CIS IG1) toe te passen.

Oplossing

Onze dienstverlening is gebaseerd op marktstandaarden en best practices, zoals NIST, ISO 27001 en de CIS Controls. Welke standaard het best past, hangt af van de huidige situatie en de specifieke behoeften van jouw organisatie. Zo kunnen we een aanpak bieden die standaard is in opzet, maar maatwerk in toepassing.

De kosten hangen af van factoren zoals de omvang van je organisatie, beschikbaarheid van resources, het risicoprofiel en de reeds genomen maatregelen. Tijdens een intake brengen we samen in kaart welke ondersteuning nodig is. Dit gaat van advies tot volledige implementatie, afgestemd op jouw organisatie.

De doorlooptijd hangt af van factoren zoals de omvang van je organisatie, de beschikbaarheid van resources, het risicoprofiel en de al genomen maatregelen. Na een intake en nulmeting geven we een inschatting van de benodigde inspanning, afhankelijk van de scope en complexiteit.

Cybersecurityvraagstukken waarbij we je ook kunnen helpen

Awareness Game

Hoe vergroot je het cyberbewustzijn van je mensen?

Meer informatie

CISO as a Service

Hoe organiseer je structurele regie zonder vaste CISO?

Meer informatie

ISO 27001

Hoe krijg je aantoobare grip op  compliance?

Meer informatie

Security Assessment

Waar staat je organisatie op het gebied van informatiebeveiliging?

Meer informatie

Behoefte aan deskundig advies, specialistische kennis of extra capaciteit? Wij staan voor je klaar.

Plan een afspraak in

info@legian.nl

070 302 99 22

Op basis van de ingevulde wensen, nemen wij contact met je op om de aanvraag compleet te maken.