NIS2 is geen keuze. De vraag is: ben je voorbereid?

Dat hangt af van je sector en omvang. NIS2 geldt voor 18 sectoren, van energie en transport tot ICT-dienstverlening en maakindustrie. Belangrijke entiteit vanaf 50+ medewerkers of 10M+ omzet; essentiele entiteit vanaf 250+ medewerkers of 50M+ omzet binnen Bijlage I. Sommige typen organisaties (DNS, TLD, telecom, vertrouwensdiensten, centrale overheid) vallen er ongeacht omvang onder. De RDI biedt een officiele zelfevaluatietool op zelfevaluatie.rdi.nl; onze quickscan geeft in 2 dagen uitsluitsel.

Ja. Op 29 april 2025 heeft minister Bruins (OCW) per kamerbrief besloten dat bekostigde hbo- en wo-instellingen onder de Cyberbeveiligingswet vallen. De EU-richtlijn biedt lidstaten de keuze om onderwijs wel of niet op te nemen; Nederland heeft hiervoor gekozen vanwege het toenemende aantal cyberaanvallen op universiteiten (ransomware, bedrijfsspionage en statelijke actoren gericht op onderzoek). MBO-instellingen vallen er (nog) niet onder. Universiteiten van Nederland (UNL) en de Vereniging Hogescholen hebben bezwaar aangetekend vanwege het ontbreken van compensatie en de korte voorbereidingstijd.

Essentiele entiteiten: tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten: tot 7 miljoen of 1,4%. Daarnaast kan de toezichthouder maatregelen opleggen en zijn bestuurders persoonlijk aansprakelijk bij nalatigheid.

NIS2 is wetgeving, ISO 27001 is een certificeringsnorm. De overlap is circa 70%. Het verschil zit in NIS2-specifieke eisen zoals incidentmelding binnen 24 uur, ketenverantwoordelijkheid en bestuurdersaansprakelijkheid. Wij combineren beide in een traject.

Op 15 augustus 2026. De Tweede Kamer nam de Cyberbeveiligingswet (36764) samen met de Wet weerbaarheid kritieke entiteiten op 15 april 2026 aan; de Eerste Kamer heeft op 7 juli 2026 ingestemd. Beide wetten treden op 15 augustus 2026 in werking. Er is geen formele gedoogperiode - zorgplicht, meldplicht en registratieplicht gelden vanaf dag een. Implementatie kost typisch 6 tot 12 maanden, dus wachten is geen realistische optie.

Ja, en dat raden we aan. De overlap is groot. Met een gecombineerd traject voldoe je aan NIS2 en heb je tegelijk een certificeerbaar ISMS. Bespaart tijd, geld en dubbel werk.

Een quickscan (1-2 dagen, max 2.000 euro) geeft een helder beeld. Op basis daarvan maken we een projectvoorstel met vaste prijs. Heb je al een ISO 27001 ISMS? Dan is het traject aanzienlijk korter.

De Cyberbeveiligingswet (CBW) is de Nederlandse omzetting van de Europese NIS2-richtlijn. Het wetsvoorstel (36764) is op 2 juni 2025 ingediend bij de Tweede Kamer, in maart 2026 zijn amendementen en moties behandeld, op 15 april 2026 door de Tweede Kamer aangenomen en op 7 juli 2026 door de Eerste Kamer. Inwerkingtreding: 15 augustus 2026. De CBW vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni) en raakt ruim 8.000 organisaties. Toezicht ligt bij de RDI (en sectorale toezichthouders); incidentmeldingen gaan naar het NCSC als nationaal CSIRT.

Ja. Onze quickscan is een formele audit tegen de NIS2-vereisten op basis van het CyFun-framework. We toetsen de technische, organisatorische en governance-maatregelen tegen de eisen van de Cyberbeveiligingswet. Het resultaat is een auditrapport met gap-analyse, risicoclassificatie en concrete aanbevelingen. Dit is geen certificeringsaudit (dat vereist een geaccrediteerde instelling), maar een professionele compliance-toets die bruikbaar is als voorbereiding op externe audits en interne besluitvorming.

NIS2 Consultancy is een handelsnaam van Hollanders Diensten en Consultancy. Wij zijn gespecialiseerd in informatiebeveiliging en governance, met expertise in ISO 27001, NIS2, SOC2 en DORA. Pragmatisch en gericht op werkbare oplossingen die standhouden bij toezicht.