Bestuur en governance
Verantwoordelijkheid, kennis, besluitvorming, toezicht en periodieke rapportage.
Plan een kennismakingWetgerichte diagnose voor NIS2
NIS2 GAP-analyse: van huidige situatie naar gericht verbeterplan
Een NIS2 GAP-analyse laat zien hoe de huidige governance, risicoaanpak, processen en beveiligingsmaatregelen zich verhouden tot de NIS2-verplichtingen en de Cyberbeveiligingswet. Kynexis brengt sterke punten, hiaten en afhankelijkheden samen in een geprioriteerd verbeterplan, zodat bestuur en organisatie gericht kunnen besluiten wat eerst moet gebeuren.
- Documenten, interviews en bewijs
- Nulmeting en prioriteiten
- Concrete vervolgstappen
NIS2Verplichtingen + risico's + aantoonbaarheid
Wanneer past deze route?
Van wettelijke verplichtingen naar bestuurbare uitvoering
Kies deze route wanneer u niet alleen wilt oriënteren, maar onderbouwd wilt weten waar de organisatie staat. De termen NIS2 nulmeting, NIS2 compliance check en NIS2 GAP-analyse komen in de markt vaak bij dezelfde vraag uit. Kynexis brengt die intentie daarom samen op één volledige dienstpagina, met scope en diepgang passend bij uw organisatie.
Onderzoeksgebied
De kernthema's van NIS2 in één samenhangende beoordeling
We bepalen vooraf welke entiteiten, diensten, locaties, processen, systemen en leveranciers worden onderzocht. De beoordeling gebruikt relevante documentatie, gesprekken met eigenaren en geselecteerd bewijs uit de praktijk.
Risicobeheersmaatregelen
Beleid, risicoanalyse, incidenten, continuïteit, toegang, cryptografie en basisbeveiliging.
Incidentmelding
Detectie, classificatie, escalatie, meldtermijnen, communicatie en verslaglegging.
Leveranciers en keten
Selectie, afspraken, monitoring, kritieke afhankelijkheden en ketenrisico's.
Continuïteit en herstel
Back-up, crisisorganisatie, herstelvermogen, oefenen en leren van verstoringen.
Bewijs en verbetering
Aantoonbaarheid, eigenaarschap, registratie, opvolging en bestuurlijke sturing.
Uw resultaat
Een onderbouwde nulmeting met prioriteiten en eerstvolgende besluiten
U ontvangt een rapportage die onderscheid maakt tussen wat aantoonbaar aanwezig is, wat nog moet worden bevestigd en welke GAP's verbetering vragen. De uitkomst maakt een realistische keuze mogelijk tussen directe implementatie, verdiepend onderzoek en latere onafhankelijke toetsing.
- Scope, uitgangspunten en beoordeelde informatie
- GAP-overzicht voor relevante verplichtingen en risico's
- Bevindingen over governance, maatregelen, leveranciers en incidentprocessen
- Prioriteiten op risico, relevantie, afhankelijkheden en haalbaarheid
- Acties met eigenaar, bewijsbehoefte, volgorde en eerstvolgende besluit
- Managementbespreking met bestuurlijke beslispunten
KYNEXISNIS2 GAP-analyse
4Urgente GAP9In ontwikkeling10Op niveau
FocusZorgplicht en bestuurlijke borgingRisicogestuurd en uitvoerbaar
Werkwijze
Van afgebakende vraag naar een uitvoerbare verbeterroute
- 01
Scope en input bepalen
Entiteitsstatus, kritieke diensten, ketenpositie, onderzoeksvragen, documenten, gesprekspartners en bewijsbronnen vastleggen.
- 02
Documenten en praktijk onderzoeken
Beleid, risicoanalyses, besluiten, registraties en technische of organisatorische bewijsstukken beoordelen en met eigenaren bespreken.
- 03
Verschillen en risico's duiden
Vaststellen wat aantoonbaar staat, wat nog verificatie vraagt en welke tekortkomingen de grootste impact of afhankelijkheid hebben.
- 04
Prioriteiten en vervolg besluiten
Rapportage, acties, eigenaren, bewijsbehoefte en logische volgorde bespreken met management en bestuur.
NIS2 uitvoeringsroute
Training, diagnose en uitvoering blijven herkenbaar van elkaar gescheiden
Bestuurlijke scholing kan voorafgaan aan de diagnose. De formele GAP-analyse of nulmeting is een zelfstandig Kynexis-onderzoek en maakt nooit automatisch onderdeel uit van een trainingscertificaat.
NIS2-training voor bestuur
Briefing, masterclass, boardroomdag of webinar via NIS2BoardroomTraining.nl.
NIS2 GAP-analyse en nulmeting
Huidige inrichting, bewijs, verschillen en prioriteiten onafhankelijk in beeld brengen.
U bekijkt deze dienstNIS2 implementatie
Maatregelen, processen, leveranciersafspraken en bewijs gericht verbeteren.
Bekijk deze fase →NIS2 audit
De aantoonbare werking van ingerichte beheersing met bewijs beoordelen.
Bekijk deze fase →Interne beheersing
Voortgang, afwijkingen, bewijs en bestuurlijke rapportage cyclisch organiseren.
Bekijk deze fase →Bestuur en toezicht scholen
Scholing via NIS2BoardroomTraining; onderzoek en uitvoering via Kynexis
Een briefing, masterclass, boardroomdag of webinar helpt bestuur en toezicht om NIS2 te begrijpen en gericht te sturen. Een formele GAP-analyse of nulmeting is een afzonderlijk Kynexis-onderzoek en maakt nooit automatisch onderdeel uit van een trainingscertificaat.
Bekijk de NIS2 Boardroom Training voor bestuur en toezicht →Bekijk NIS2 implementatie en borging bij Kynexis →
Veelgestelde vragen
Praktische antwoorden over NIS2 GAP-analyse
Wat onderzoekt een NIS2 GAP-analyse?
De analyse onderzoekt relevante governance, risicoanalyse, technische en organisatorische maatregelen, leveranciersbeheersing, incidentprocessen, continuïteit, documentatie en bewijs. De precieze selectie volgt uit de vooraf afgesproken scope.
Wat is het verschil tussen een NIS2 nulmeting, compliance check en GAP-analyse?
Deze termen worden vaak voor dezelfde beslisvraag gebruikt: waar staan we en wat ontbreekt? Kynexis brengt ze daarom samen in één route. Een lichte nulmeting kan compacter worden afgebakend; een volledige GAP-analyse onderzoekt meer context en bewijs. Scope, diepgang en resultaat spreken we vooraf expliciet af.
Is de GAP-analyse alleen bedoeld voor NIS2-entiteiten?
Nee. Ook leveranciers en organisaties die contractueel aan NIS2-gerelateerde eisen moeten voldoen, kunnen de analyse gebruiken om hun ketenverplichtingen en bewijsvoering gericht in te richten.
Wat is het verschil met een Cyber RI&E?
De NIS2 GAP-analyse vergelijkt de huidige inrichting met relevante NIS2- en Cyberbeveiligingswetverplichtingen. Een Cyber RI&E redeneert primair vanuit dreigingen, scenario's, kans, impact en risicobereidheid. Beide kunnen elkaar aanvullen, maar hebben een ander vertrekpunt.
Is de NIS2 GAP-analyse onderdeel van de bestuurderstraining?
Nee. Training, briefing, masterclass en webinar worden via NIS2BoardroomTraining.nl aangeboden. De NIS2 GAP-analyse en nulmeting zijn zelfstandige onderzoeksdiensten van Kynexis. Een trainingscertificaat omvat dus niet automatisch een formele GAP-analyse of nulmeting.
Kan een bestaand ISO 27001-ISMS worden hergebruikt?
Ja. Een goed ingericht ISMS biedt veel bruikbare bouwstenen. De GAP-analyse maakt zichtbaar welke NIS2-specifieke onderwerpen of aanvullingen nog nodig zijn.
Wat gebeurt er na de rapportage?
U bepaalt op basis van risico en haalbaarheid welke acties intern worden uitgevoerd en waar Kynexis ondersteunt. Dat kan gaan om NIS2 implementatie, verdiepend onderzoek, een audit of periodieke borging. De diagnose blijft inhoudelijk herkenbaar van latere implementatiebegeleiding.
Goede informatiebeveiliging begint met rust, overzicht en structuur. Zo maakt u weloverwogen keuzes die uw organisatie aantoonbaar verder brengen.