De kosten voor een NIS2-traject liggen in de praktijk vaak tussen ongeveer €5.000 en €50.000+, afhankelijk van de omvang van de organisatie, de huidige volwassenheid van informatiebeveiliging en de benodigde begeleiding. Voor veel organisaties begint een succesvol traject echter niet met implementatie, maar met het beantwoorden van één vraag: is NIS2 überhaupt op ons van toepassing?
Met deze NIS2 Checklist ontdek je welke verplichtingen voor jouw organisatie gelden, hoe ver je al bent met de voorbereiding en welke stappen nodig zijn om compliant te worden. Daarnaast laten we zien hoe een NIS2 GAP-analyse helpt om snel inzicht te krijgen in risico’s, verbeterpunten en prioriteiten.
Wat is NIS2?
De NIS2-richtlijn is Europese wetgeving die organisaties verplicht om hun cyberweerbaarheid aantoonbaar te verbeteren. De richtlijn is de opvolger van de oorspronkelijke NIS-richtlijn en heeft een veel groter bereik.
Waar voorheen vooral vitale organisaties onder de regelgeving vielen, geldt NIS2 straks voor duizenden extra organisaties in sectoren zoals:
- IT en digitale dienstverlening
- Industrie en maakindustrie
- Energie
- Transport en logistiek
- Gezondheidszorg
- Waterbedrijven
- Overheidsinstanties
- Afvalverwerking
- Voedingsmiddelenindustrie
Naast technische beveiliging stelt NIS2 ook eisen aan governance, risicobeheer, leveranciersmanagement, incidentmanagement, continuïteit en bestuurdersverantwoordelijkheid.
Is NIS2 van toepassing op jouw organisatie?
Veel organisaties weten nog niet zeker of zij onder NIS2 vallen.
De beoordeling hangt af van:
- sector waarin je actief bent;
- aantal medewerkers;
- jaaromzet;
- maatschappelijke of economische impact;
- rol binnen de keten.
Omdat dit niet altijd eenvoudig vast te stellen is, adviseren wij organisaties om eerst een NIS2 Scope Check uit te voeren.
NIS2 stappenplan
Veel organisaties zoeken naar een NIS2 stappenplan. In de praktijk zien wij dat succesvolle implementaties meestal dezelfde fasering volgen.
Stap 1: Scope bepalen
Bepaal welke onderdelen van de organisatie onder NIS2 vallen.
Stap 2: NIS2 GAP-analyse uitvoeren
Breng in kaart welke eisen al zijn ingericht en waar nog tekortkomingen bestaan.
Stap 3: Prioriteiten bepalen
Niet ieder verbeterpunt heeft dezelfde impact. Richt je eerst op de grootste risico’s.
Stap 4: Implementatie uitvoeren
Voer verbeteringen door op het gebied van beleid, processen, techniek, leveranciersbeheer en bewustwording.
Stap 5: Interne audit uitvoeren
Controleer of maatregelen daadwerkelijk werken.
Stap 6: Continu verbeteren
Cybersecurity is geen eenmalig project. NIS2 vraagt om structurele borging en periodieke evaluatie.
NIS2 implementatie: zelf doen of uitbesteden?
Een veelgestelde vraag is of organisaties NIS2 zelf kunnen implementeren.
Het korte antwoord is: ja.
De praktijk is echter vaak complexer.
NIS2 raakt niet alleen IT. De richtlijn heeft gevolgen voor directie, management, leveranciersbeheer, risicomanagement, compliance en operationele processen.
Organisaties die beschikken over interne kennis van informatiebeveiliging en compliance kunnen een groot deel zelf uitvoeren. Toch kiezen veel organisaties ervoor om externe ondersteuning in te schakelen voor:
- de GAP-analyse;
- implementatiebegeleiding;
- interne audits;
- onafhankelijke toetsing;
Hierdoor ontstaat sneller duidelijkheid over de werkelijke status van de organisatie en worden kostbare fouten voorkomen.
Waarom een NIS2 GAP-analyse vaak de beste eerste stap is
Veel organisaties starten direct met maatregelen. Dat klinkt logisch, maar leidt regelmatig tot onnodige investeringen.
Een NIS2 GAP-analyse brengt eerst de huidige situatie in kaart.
Tijdens een NIS2 GAP Assessment beoordelen we onder andere:
- governance;
- risicomanagement;
- leveranciersbeheer;
- incidentmanagement;
- business continuity;
- informatiebeveiligingsmaatregelen;
- monitoring;
- bewustwording;
Het resultaat is een concreet verbeterplan met prioriteiten, risico’s en aanbevelingen.
Hierdoor ontstaat direct inzicht in:
- wat al goed geregeld is;
- welke tekortkomingen aanwezig zijn;
- welke acties prioriteit hebben;
- hoeveel inspanning nodig is voor compliance.
Doe direct de online NIS2 GAP Analyse Quiz en ontvang inzicht in jouw huidige volwassenheidsniveau.
NIS2 audit: hoe werkt dat?
Hoewel NIS2 geen certificeringsnorm is zoals ISO 27001, moeten organisaties wel kunnen aantonen dat zij voldoen aan de gestelde eisen.
Een NIS2 audit helpt daarbij.
Tijdens een audit wordt beoordeeld of:
- processen zijn ingericht;
- risico’s worden beheerst;
- maatregelen aantoonbaar werken;
- verantwoordelijkheden zijn vastgelegd;
- bestuurders hun rol invullen;
- verbeteringen worden opgevolgd.
Een interne audit is vaak een belangrijk onderdeel van de voorbereiding op toezicht of externe beoordelingen.
De relatie tussen NIS2 en ISO 27001
Veel organisaties ontdekken tijdens een GAP-analyse dat zij al beschikken over onderdelen die aansluiten op NIS2.
Vooral organisaties met ISO 27001 hebben vaak al een sterke basis.
ISO 27001 ondersteunt onder andere:
- risicomanagement;
- beleid;
- incidentmanagement;
- leveranciersbeheer;
- continue verbetering.
Toch dekt ISO 27001 niet automatisch alle NIS2-verplichtingen af. Daarom blijft een afzonderlijke NIS2 GAP-analyse belangrijk.
Hoe helpt KAM Groep bij NIS2?
Bij KAM Groep begeleiden wij organisaties van eerste inventarisatie tot volledige implementatie.
Onze ondersteuning bestaat onder andere uit:
- NIS2 Scope Check;
- NIS2 GAP-analyse;
- implementatiebegeleiding;
- interne audits;
- ISO 27001-integratie;
- awareness en training;
Met vaste prijzen, ervaren consultants en een pragmatische aanpak helpen wij organisaties om informatiebeveiliging niet alleen compliant, maar ook werkbaar te maken.
Want net als bij certificering geloven wij dat compliance geen einddoel is. Het is een middel om meer grip, minder risico en duurzame groei te realiseren. Van Norm naar Groei.
Download de NIS2 Checklist
Wil je snel inzicht krijgen in jouw huidige situatie?
Download de NIS2 Checklist en ontdek:
- of NIS2 waarschijnlijk op jouw organisatie van toepassing is;
- welke verplichtingen relevant zijn;
- welke onderdelen je direct kunt controleren;
- wanneer een GAP-analyse verstandig is;
- welke vervolgstappen nodig zijn richting compliance.
Download de checklist en zet vandaag de eerste stap richting een aantoonbaar cyberweerbare organisatie.
