NIS2 Compliance Nederland

NIS2 (Network and Information Security Directive 2) is een Europese richtlijn die minimumeisen stelt aan cybersecurity voor organisaties in essentiële en belangrijke sectoren. Het is de opvolger van de oorspronkelijke NIS-richtlijn uit 2016 en heeft een veel breder toepassingsgebied.

De Nederlandse implementatie van NIS2, de Cyberbeveiligingswet, treedt naar verwachting in Q2 2026 in werking. Het is echter verstandig om nu al te starten met voorbereidingen, aangezien het implementeren van alle vereiste maatregelen 6-12 maanden kan duren.

U valt waarschijnlijk onder NIS2 als uw organisatie actief is in een van de aangewezen sectoren EN meer dan 50 werknemers heeft OF een jaaromzet/balanstotaal van meer dan €10 miljoen heeft. Gebruik onze NIS2-check of neem contact op voor een assessment.

Essentiële entiteiten riskeren boetes tot €10 miljoen of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten kunnen boetes krijgen tot €7 miljoen of 1,4% van de omzet. Daarnaast kunnen bestuurders persoonlijk aansprakelijk worden gesteld.

NIS2 vereist dat organisaties hun beveiligingsmaatregelen regelmatig testen. Hoewel een pentest niet letterlijk verplicht is, is het wel een best practice en wordt het door veel auditors verwacht als onderdeel van uw risicobeheer.

De kosten variëren sterk afhankelijk van uw huidige security niveau en organisatiegrootte. Een volledig NIS2 compliance traject kost typisch tussen €15.000 en €75.000. Dit omvat gap assessment, implementatie, documentatie en begeleiding.

NIS2 is wetgeving met verplichtingen en boetes, terwijl ISO 27001 een vrijwillige certificering is. Er is veel overlap tussen beide: organisaties met ISO 27001 hebben een goede basis voor NIS2 compliance, maar NIS2 stelt aanvullende eisen zoals incidentmelding en supply chain security.

JamaSec biedt complete NIS2 compliance trajecten: van gap assessment en risico-analyse tot implementatie van maatregelen, documentatie, training en continue monitoring. We hebben ervaring met 50+ compliance trajecten en bieden een praktische, no-nonsense aanpak.