NIS2 is geen keuze. De vraag is: ben je voorbereid?

Dat hangt af van je sector en omvang. NIS2 geldt voor 18 sectoren, van energie en transport tot ICT-dienstverlening en maakindustrie. De drempel is 50+ medewerkers of 10M+ omzet, maar sommige sectoren gelden ongeacht omvang. Onze quickscan geeft in 2 dagen uitsluitsel.

Ja. Op 29 april 2025 heeft minister Bruins (OCW) per kamerbrief besloten dat bekostigde hbo- en wo-instellingen onder de Cyberbeveiligingswet vallen. De EU-richtlijn biedt lidstaten de keuze om onderwijs wel of niet op te nemen; Nederland heeft hiervoor gekozen vanwege het toenemende aantal cyberaanvallen op universiteiten (ransomware, bedrijfsspionage en statelijke actoren gericht op onderzoek). MBO-instellingen vallen er (nog) niet onder. Universiteiten van Nederland (UNL) en de Vereniging Hogescholen hebben bezwaar aangetekend vanwege het ontbreken van compensatie en de korte voorbereidingstijd.

Essentiele entiteiten: tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten: tot 7 miljoen of 1,4%. Daarnaast kan de toezichthouder maatregelen opleggen en zijn bestuurders persoonlijk aansprakelijk bij nalatigheid.

NIS2 is wetgeving, ISO 27001 is een certificeringsnorm. De overlap is circa 70%. Het verschil zit in NIS2-specifieke eisen zoals incidentmelding binnen 24 uur, ketenverantwoordelijkheid en bestuurdersaansprakelijkheid. Wij combineren beide in een traject.

De EU-deadline was 17 oktober 2024 - die is al verstreken. Op 15 april 2026 heeft de Tweede Kamer de Cyberbeveiligingswet (wetsvoorstel 36764) aangenomen, samen met de Wet weerbaarheid kritieke entiteiten. De wetten liggen nu bij de Eerste Kamer. Inwerkingtreding wordt verwacht in het tweede kwartaal van 2026. Organisaties die nu starten, hoeven straks niet onder tijdsdruk te implementeren.

Ja, en dat raden we aan. De overlap is groot. Met een gecombineerd traject voldoe je aan NIS2 en heb je tegelijk een certificeerbaar ISMS. Bespaart tijd, geld en dubbel werk.

Een quickscan (1-2 dagen, max 2.000 euro) geeft een helder beeld. Op basis daarvan maken we een projectvoorstel met vaste prijs. Heb je al een ISO 27001 ISMS? Dan is het traject aanzienlijk korter.

De Cyberbeveiligingswet (CBW) is de Nederlandse omzetting van de Europese NIS2-richtlijn. Het wetsvoorstel (36764) is op 2 juni 2025 ingediend bij de Tweede Kamer, in maart 2026 zijn amendementen en moties behandeld, en op 15 april 2026 is het wetsvoorstel aangenomen. De wet ligt nu bij de Eerste Kamer. Inwerkingtreding wordt verwacht in Q2 2026. De CBW vervangt de huidige Wet beveiliging netwerk- en informatiesystemen (Wbni).

Ja. Onze quickscan is een formele audit tegen de NIS2-vereisten op basis van het CyFun-framework. We toetsen de technische, organisatorische en governance-maatregelen tegen de eisen van de Cyberbeveiligingswet. Het resultaat is een auditrapport met gap-analyse, risicoclassificatie en concrete aanbevelingen. Dit is geen certificeringsaudit (dat vereist een geaccrediteerde instelling), maar een professionele compliance-toets die bruikbaar is als voorbereiding op externe audits en interne besluitvorming.

NIS2 Consultancy is een handelsnaam van Hollanders Diensten en Consultancy. Wij zijn gespecialiseerd in informatiebeveiliging en governance, met expertise in ISO 27001, NIS2, SOC2 en DORA. Pragmatisch en gericht op werkbare oplossingen die standhouden bij toezicht.