NIS2 Quickscan
Krijg een indicatief eerste beeld van toepasselijkheid, zorgplicht, incidentmelding, keten en aantoonbaarheid.
Bekijk de NIS2 Quickscan →
Plan een kennismakingNIS2 & Cyberbeveiligingswet
NIS2 en de Cyberbeveiligingswet: wat moet je organisatie regelen?
De Cyberbeveiligingswet vertaalt NIS2 naar Nederlandse verplichtingen rond risicobeheersing, incidentmelding, bestuur en keten. Kynexis helpt organisaties hun toepasselijkheid te bepalen, tekortkomingen inzichtelijk te maken, maatregelen uit te voeren en de werking aantoonbaar te toetsen.
De kern in één antwoord
Wat vragen NIS2 en de Cyberbeveiligingswet van je organisatie?
NIS2 is de Europese richtlijn voor een hoger gezamenlijk niveau van cyberbeveiliging. De Nederlandse Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht en verplicht essentiële en belangrijke entiteiten om digitale risico’s te beoordelen, passende maatregelen te nemen, significante incidenten tijdig te melden en bestuurders aantoonbaar bij de uitvoering te betrekken.
- Bepaal of je organisatie rechtstreeks onder de wet valt of als leverancier keteneisen ontvangt.
- Breng risico’s, kritieke processen, leveranciers en bestaande beheersing samen in één beeld.
- Leg eigenaarschap, besluiten, maatregelen, incidentafspraken en bewijs aantoonbaar vast.
- Toets periodiek of de gekozen maatregelen ook werkelijk en blijvend functioneren.
NIS2-diensten
Kies de aanpak die past bij je beslisvraag
Begin met een snelle oriëntatie, onderzoek de feitelijke gaps, voer verbeteringen uit of laat de werking onafhankelijk toetsen.
Van eerste beeld naar aantoonbare werking
De diensten sluiten op elkaar aan, maar zijn ook afzonderlijk inzetbaar.
NIS2 GAP-analyse
Vergelijk de bestaande inrichting met de eisen en vertaal tekortkomingen naar een bestuurbare verbeteragenda.
Bekijk de NIS2 GAP-analyse →NIS2 advies en implementatie
Werk zorgplicht, governance, incidentmelding, ketenbeheersing en bewijs praktisch en samenhangend uit.
Bekijk NIS2 advies en implementatie →NIS2 audit
Toets evidence-based of maatregelen aantoonbaar bestaan, worden uitgevoerd en gedurende de tijd blijven werken.
Bekijk de NIS2 audit →Risicoanalyse informatiebeveiliging
Onderbouw risicoscenario’s, impact, risicobereidheid en behandelkeuzes voor de NIS2-zorgplicht.
Bekijk de risicoanalyse →NIS2-training voor bestuurders
Verdiep verantwoordelijkheid, toezicht, keten, incidenten en besluitvorming in een afzonderlijke boardroomtraining.
Bekijk NIS2BoardroomTraining.nl →Praktische route
Van toepasselijkheid naar aantoonbare beheersing
De juiste volgorde voorkomt dat losse maatregelen ontstaan zonder eigenaarschap, risicobesluit of bruikbaar bewijs.
- 01
Bepaal toepasselijkheid en ketenpositie
Onderzoek sector, omvang, activiteiten en afhankelijkheden. Leg ook vast welke NIS2-entiteiten eisen aan jouw organisatie kunnen stellen.
- 02
Beoordeel risico’s en bestaande beheersing
Verbind kritieke processen, dreigingen, leveranciers en maatregelen met de zorgplicht en de bestuurlijke risicobereidheid.
- 03
Prioriteer en voer verbeteringen uit
Maak eigenaarschap, planning, incidentafspraken, ketenbeheersing, continuïteit en bewijs concreet uitvoerbaar.
- 04
Toets werking en rapporteer bestuurlijk
Controleer periodiek of maatregelen werkelijk functioneren en vertaal afwijkingen naar besluiten, acties en opvolging.
Bestuur en organisatie
NIS2 is een bestuurlijke opgave met technische én organisatorische uitvoering
Bestuur en directie stellen prioriteiten, bewaken de uitvoering en zorgen dat relevante risico-informatie tijdig beschikbaar is. IT, security, proceseigenaren, leveranciers en crisisorganisatie voeren ieder een deel uit.
- Wijs eigenaren aan voor kritieke diensten, risico’s, maatregelen en leveranciers.
- Maak duidelijk welke informatie bestuur en toezicht periodiek ontvangen.
- Verbind incidentmelding met crisisbesluitvorming en continuïteitsmanagement.
- Bewaar besluiten en bewijs zo dat voortgang en werking controleerbaar blijven.
7 artikelen
NIS2 & Cyberbeveiligingswet
Toepasselijkheid, zorgplicht, bestuur, ketenverantwoordelijkheid en praktische implementatie.
Van vraag naar passende route
Bespreek waar je organisatie staat met NIS2
We bepalen samen of een quickscan, GAP-analyse, risicoanalyse, implementatietraject of onafhankelijke audit het meest bruikbare vertrekpunt is.
Veelgestelde vragen
Praktische antwoorden over NIS2 en de Cyberbeveiligingswet
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn. De Cyberbeveiligingswet zet deze richtlijn om in Nederlandse wetgeving en bevat de verplichtingen die in Nederland gelden.
Hoe weet je of je organisatie onder de Cyberbeveiligingswet valt?
Beoordeel sector, activiteiten, omvang en eventuele uitzonderingen. Organisaties blijven zelf verantwoordelijk voor een onderbouwde scopebeoordeling.
Wat is het verschil tussen een NIS2 Quickscan en GAP-analyse?
Een quickscan geeft een indicatief eerste beeld. Een GAP-analyse onderzoekt de bestaande inrichting en het beschikbare bewijs uitgebreider en levert een onderbouwde verbeteragenda op.
Wanneer kies je voor een NIS2 audit?
Een audit past wanneer je onafhankelijke zekerheid nodig hebt over het bestaan en de werking van maatregelen, bijvoorbeeld voor bestuur, klanten, ketenpartners of toezicht.
Valt een leverancier automatisch onder NIS2?
Nee. Een leverancier kan zelfstandig binnen de wettelijke reikwijdte vallen, maar kan ook indirect eisen ontvangen doordat NIS2-entiteiten hun ketenrisico’s moeten beheersen.