NIS2 Conformiteit
NIS2 verplicht duizenden Belgische organisaties om hun cyberweerbaarheid aantoonbaar op orde te brengen, met persoonlijke aansprakelijkheid voor het bestuur.
Wij vertalen die wettelijke verplichting naar een concreet, haalbaar traject.
Van scoping en registratie bij het CCB, via een gapanalyse tegenover het CyberFundamentals-framework, tot een roadmap naar conformiteit en de voorbereiding op verificatie. Pragmatisch en op het tempo van je organisatie.
Je weet niet zeker of en hoe NIS2 van toepassing is op je organisatie.
De criteria rond sector, omvang en rol in de toeleveringsketen zijn complex. Zonder duidelijk antwoord riskeer je verplichtingen te missen of inspanningen te leveren waar dat niet nodig is.
Onze scopingcheck bepaalt of je een essentiële of belangrijke entiteit bent.
De wettekst vertalen naar concrete maatregelen is een blinde vlek.
De wet zegt wat je moet bereiken, niet hoe. Teams eindigen met een lange lijst vereisten en geen duidelijk idee waar te beginnen.
In België is CyberFundamentals de praktische maatstaf voor NIS2.
Het bestuur is persoonlijk aansprakelijk, maar heeft geen zicht op de status.
Bestuurders kunnen aansprakelijk gesteld worden, maar krijgen versnipperde updates of helemaal geen. Zonder duidelijk beeld kunnen ze niet bijsturen of aantonen dat ze hun plichten nakomen.
We brengen governance en rapportering naar bestuursniveau.
Wat mag je verwachten?
Duidelijkheid over je NIS2-status (essentieel of belangrijk), de bijbehorende verplichtingen en de registratie bij het CCB.
Een gescoorde vergelijking met het juiste zekerheidsniveau, volgens dezelfde methodologie als de officiële verificatie.
Een geprioriteerd plan naar conformiteit met inspanning, budget en tijdlijn, aangevuld met een aanbevolen set beleidsdocumenten.
Begeleiding naar CyFun-verificatie of -certificering: het vermoeden van conformiteit dat je positie tegenover de toezichthouder versterkt.
De Nederlandse Cyberbeveiligingswet: inzichten uit het Belgische NIS2-traject
De Cyberbeveiligingswet (Cbw) is van kracht sinds 15 augustus 2026. Ze zet de Europese NIS2-richtlijn om in Nederlandse wetgeving en verandert het Nederlandse cybersecuritylandschap ingrijpend.
Duizenden organisaties zijn nu wettelijk verplicht om hun cyberweerbaarheid systematisch te versterken. De boodschap van de overheid is duidelijk: de tijd van afwachten is voorbij.
Hoe we een NIS2-traject aanpakken
- Scoping & registratie
- Gap assessment
- Roadmap & beleid
- Verificatie & continuïteit
Fase 1 Scoping & registratie
We bepalen je status onder de Belgische NIS2-wet, de bijbehorende verplichtingen en deadlines, en begeleiden de registratie bij het Centrum voor Cybersecurity België. Meteen duidelijkheid over incidentmelding, toezicht en sancties.
Fase 2 Gap assessment
In workshops met je stakeholders meten we de organisatie af tegenover het passende CyFun-zekerheidsniveau. We volgen het Conformity Assessment Schema, zodat het resultaat meteen bruikbaar is op weg naar verificatie.
Fase 3 Roadmap & beleid
Elke lacune wordt een actie met prioriteit, inspanning en budgetindicatie, gebundeld in een roadmap rond tien kernpunten. We leveren een aanbevolen beleidsset en begeleiden de uitrol op het tempo van je organisatie.
Fase 4 Verificatie & continuïteit
We bereiden je voor op de CyFun-verificatie en verankeren een jaarlijks ritme van meten en bijsturen. Met een awarenessprogramma en periodieke AI-gedreven pentests maak je de weerbaarheid ook in de praktijk aantoonbaar.
- CyFun-verificatie als vermoeden van conformiteit
Een geslaagde CyberFundamentals-verificatie levert in België een vermoeden van conformiteit met NIS2 op. We bouwen het hele traject op langs die maatstaf, zodat elke stap dubbel rendeert.
Je weg naar NIS2 begint hier.
