Valt jouw organisatie onder NIS2?
NIS2 verplicht organisaties in en rond kritieke sectoren tot aantoonbare cybersecurity. Bestuurders zijn persoonlijk aansprakelijk. Doe de check en weet binnen 2 minuten waar je staat.
- Direct duidelijkheid: plichtig, mogelijk plichtig of niet
- Ook zicht op NIS2-eisen die klanten aan je kunnen stellen
- Inclusief concreet advies over je volgende stap
Is jouw organisatie NIS2-plichtig?
Beantwoord 6 korte vragen over je sector, omvang en klanten. Je ziet direct het resultaat.
Jouw organisatie is NIS2-plichtig
Op basis van je antwoorden valt jouw organisatie onder NIS2 als essentiële of belangrijke entiteit. Dat betekent concrete verplichtingen:
- Gedocumenteerd risicobeheer en beveiligingsbeleid
- Meldplicht bij significante incidenten (24u / 72u / 1 maand)
- Aantoonbare beveiliging van je leveranciersketen
- Persoonlijke aansprakelijkheid voor het bestuur
De GAP-analyse laat zien hoe ver je al bent en waar de grootste gaten zitten.
Jouw organisatie is mogelijk NIS2-plichtig
Er zijn duidelijke signalen dat NIS2 voor jouw organisatie relevant is. Direct, of via je klanten:
- Zelf in scope: je sector of omvang kan je in de categorie belangrijke entiteit plaatsen
- Via je klanten: NIS2-plichtige klanten kunnen contractuele cybersecurityeisen aan je stellen
- Beter nu voorbereid dan verrast door een contracteis of toezichthouder
De GAP-analyse maakt concreet waar je staat, ook als de plicht via je klanten loopt.
Waarschijnlijk niet direct NIS2-plichtig
Goed nieuws: op basis van je antwoorden valt jouw organisatie nu waarschijnlijk buiten de directe NIS2-scope. Houd wel rekening met:
- NIS2 heeft een keteneffect: eisen kunnen alsnog via klanten binnenkomen
- Het toepassingsgebied kan in de toekomst breder worden
- Aantoonbaar goede cybersecurity blijft een commercieel voordeel
NIS2 lijkt niet voor je te gelden, goede cybersecurity wel. Met de Cyberweerbaarheidscan weet je binnen vier weken waar je kwetsbaar bent, van je netwerk tot het gedrag van je mensen.
Plan een vrijblijvend adviesgesprek
Laat je gegevens achter en we nemen binnen 1 werkdag contact met je op. De uitkomst van je check gaat automatisch mee.
Ontvang je uitgebreide rapport per mail
Je krijgt binnen een paar minuten je persoonlijke rapport in je mailbox: wat je uitslag betekent, wat NIS2 concreet van je vraagt en welke stappen je als eerste zet.
Wat klanten over KAM Groep zeggen
Jullie hielpen ons bij het aanpassen van interne processen, het omarmen van nieuwe technologieën, en het effectief stellen en handhaven van duidelijke doelen. Dankzij KAM Groep hebben we nu systemen die niet alleen veiliger, maar ook efficiënter zijn.
Access Technology Group
Mijn algehele ervaring met KAM is echt heel positief. Tijdens het traject was het heel fijn, en ook nu kunnen we altijd rekenen op jullie ondersteuning! We zijn heel blij met de samenwerking!
McArthurGlen
Met jullie hadden wij direct een klik! Jullie down-to-earth, no-nonsense benadering sprak ons meteen aan.
Perplex Digital
Cyberaanvallen zijn geen probleem van grote bedrijven meer
Het MKB is het meest kwetsbaar: minder beveiliging, maar evenveel te verliezen. NIS2 maakt goede cybersecurity een wettelijke plicht.
Phishing en social engineering
Medewerkers zijn de zwakste schakel: 90% van de incidenten begint met een e-mail.
Ransomware
Bestanden worden versleuteld, bedrijfsprocessen liggen wekenlang stil.
Datalekken
Klantgegevens op straat betekent reputatieschade én boetes onder de AVG.
Wat NIS2 van je organisatie vraagt
De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2, stelt concrete eisen aan bestuur én organisatie.
De verplichtingen
- Risicobeheer en beveiligingsbeleid inrichten
- Incidentresponsplan opstellen
- Significante incidenten melden (24u / 72u / 1 maand)
- Leveranciersbeveiliging aantoonbaar borgen
- Bestuur verplicht getraind (certificaat vereist)
- Maatregelen periodiek evalueren en verbeteren
De gevolgen bij niet-naleving
- BoetesTot € 10 miljoen of 2% van de wereldwijde omzet
- Persoonlijke aansprakelijkheidBestuurders zijn persoonlijk aansprakelijk voor naleving
- ReputatieschadeVerplichte openbaarmaking bij incidenten
- OpdrachtverliesKlanten eisen aantoonbare NIS2-compliance van leveranciers
Van twijfel naar een concreet plan, in drie stappen
Doe de scope check
6 korte vragen. Je weet direct of NIS2 voor jouw organisatie geldt, direct of via je klanten.
Start de GAP-analyse
Ontvang direct je NIS2-score en zie welke eisen nog aandacht nodig hebben, inclusief rapport met risico’s en aanbevelingen.
Spar met een specialist
Bespreek je uitkomsten in een vrijblijvend adviesgesprek en bepaal de slimste route naar compliance.
Specialisten in compliance en certificering
KAM Groep helpt organisaties al 15+ jaar met informatiebeveiliging en certificering, van scopebepaling tot implementatie.
15+ jaar specialist
Geen generalisten: KAM, compliance en certificering is ons enige vak.
1000+ bedrijven geholpen
Van MKB tot grote organisaties, in vrijwel elke sector.
Vast senior aanspreekpunt
Eén ervaren consultant voor je hele traject. Geen wisselende gezichten.
Van inzicht naar aantoonbaar
NIS2-compliance met een stevige basis: ISO 27001 en NEN 7510 in één aanpak.
Alles wat je wilt weten over de NIS2 check
Geldt NIS2 ook voor mij als toeleverancier?
Dat kan. NIS2 verplicht organisaties in kritieke sectoren om hun leveranciersketen aantoonbaar te beveiligen. Lever je aan zulke organisaties, dan kunnen zij contractuele cybersecurityeisen aan je stellen, ook als je zelf niet direct onder de wet valt. De scope check houdt hier rekening mee.
Wat is de NIS2 GAP-analyse precies?
De GAP-analyse is de logische vervolgstap na de scope check. Je beantwoordt vragen over je huidige maatregelen en ontvangt direct je NIS2-score, met een rapport waarin de risico’s en aanbevelingen voor jouw organisatie staan. Zo weet je precies waar de grootste gaten zitten.
Wat kost de check en moet ik gegevens achterlaten?
De scope check is gratis en anoniem: je hoeft geen naam of e-mailadres in te vullen. Je antwoorden slaan we anoniem op om de check en onze dienstverlening te verbeteren; ze zijn niet tot jou of je organisatie te herleiden.
Wanneer moet mijn organisatie aan NIS2 voldoen?
NIS2 wordt in Nederland geïmplementeerd via de Cyberbeveiligingswet. Toezichthouders en klanten lopen daarop vooruit: aanbestedingen en contracten bevatten nu al NIS2-eisen. Wachten tot de handhaving start betekent achterlopen op het moment dat klanten er om vragen.
Waar begin ik als ik NIS2-plichtig blijk te zijn?
Begin met inzicht: de GAP-analyse laat zien welke eisen je al afdekt en waar actie nodig is. Daarna bepaal je samen met een specialist de route, vaak met ISO 27001 of NEN 7510 als stevige basis. In een vrijblijvend adviesgesprek krijg je daar concreet advies over.
Weet binnen 2 minuten waar je staat
Doe de gratis NIS2 check, of laat je gegevens achter voor een vrijblijvend adviesgesprek met een specialist.
De check is gratis en anoniem. Het gesprek is vrijblijvend, we nemen binnen 1 werkdag contact met je op.
Plan een vrijblijvend adviesgesprek
Laat je gegevens achter en we nemen binnen 1 werkdag contact met je op om een gesprek in te plannen.