NIS2-conformiteit

Word NIS2-conform, zonder erin te verdrinken

De Europese NIS2-richtlijn verhoogt de cybersecurity-eisen voor heel wat ondernemingen — en maakt het bestuur persoonlijk aansprakelijk. Network-IT vertaalt die wetgeving naar een concreet stappenplan en begeleidt je van nulmeting tot aantoonbare conformiteit. In gewone mensentaal.

Vraag een NIS2-scan

15+

Jaar ervaring

500+

Tevreden klanten

24/7

Support

5/5

Google score

NIS2 - securitybeleid
Wat is NIS2

Een Europese wet die cybersecurity verplicht maakt

NIS2 is de opvolger van de eerste NIS-richtlijn en breidt de groep bedrijven die aan strengere cybersecurity-eisen moeten voldoen fors uit. Waar beveiliging vroeger een vrije keuze was, wordt het nu een wettelijke verplichting — met toezicht, meldplicht en mogelijke sancties. Het doel: Europa digitaal weerbaarder maken.

  • Strengere eisen rond risicobeheer en beveiligingsmaatregelen
  • Verplichte melding van ernstige incidenten binnen strikte termijnen
  • Verantwoordelijkheid die uitdrukkelijk bij het bestuur wordt gelegd
  • Toezicht door de overheid, met controles en mogelijke sancties
  • Ook gevolgen via je leveranciersketen, zelfs als je zelf niet rechtstreeks valt

Val jouw onderneming onder NIS2?

NIS2 maakt een onderscheid tussen essentiële en belangrijke entiteiten — maar ook wie er niet rechtstreeks onder valt, krijgt er vaak mee te maken via klanten en leveranciers.

Essentiële entiteiten

Grotere organisaties in kritieke sectoren zoals energie, transport, gezondheidszorg, water, digitale infrastructuur en overheid. Zij krijgen het strengste toezicht.

Belangrijke entiteiten

Bedrijven in sectoren zoals productie, voeding, chemie, afvalbeheer, digitale aanbieders en post. Vaak middelgrote ondernemingen die nu voor het eerst onder de wet vallen.

Via je keten

Lever je aan een bedrijf dat onder NIS2 valt? Dan zullen zij eisen stellen aan jouw beveiliging. Zo raakt de wetgeving ook kleinere KMO’s die er zelf niet rechtstreeks onder vallen.
Bestuurdersaansprakelijkheid

Waarom dit ook de zaakvoerder aanbelangt

NIS2 legt de verantwoordelijkheid voor cybersecurity uitdrukkelijk bij het management. Het bestuur moet de maatregelen goedkeuren, toezien op de uitvoering en zich erin bijscholen. Bij nalatigheid kan de aansprakelijkheid persoonlijk zijn. Cybersecurity is dus geen IT-dossier meer, maar een directieverantwoordelijkheid.

  • Het bestuur keurt de beveiligingsmaatregelen goed en volgt ze op
  • Er wordt bijscholing en bewustwording op directieniveau verwacht
  • Nalatigheid kan leiden tot persoonlijke aansprakelijkheid
  • Aantoonbaarheid is cruciaal: je moet kunnen bewijzen dat je in orde bent

Waarmee we je concreet helpen

We vertalen de wettelijke eisen naar concrete, haalbare stappen — en voeren ze samen met je uit.

NIS2-scan & nulmeting

We bepalen of en hoe je onder NIS2 valt, en brengen de kloof tussen je huidige situatie en de eisen in kaart.

Risicobeheer

We identificeren je risico’s en stellen de passende technische en organisatorische maatregelen voor.

Beveiligings-maatregelen

Van MFA en endpoint-beveiliging tot back-up en toegangsbeheer: we zetten de nodige bescherming op.

Incidentmelding

We zorgen voor een proces om incidenten tijdig te detecteren, correct te melden en op te volgen.

ISMS & beleid

We bouwen een gestructureerd securitybeleid uit, onder meer via Cyberday, zodat je conformiteit aantoonbaar is.

vCISO & awareness

Strategisch securityadvies op directieniveau en opleiding van je medewerkers, zodat de hele organisatie mee is.

Veelgestelde vragen

Dat hangt af van je sector en je grootte. NIS2 onderscheidt essentiële en belangrijke entiteiten in een reeks aangewezen sectoren. Maar zelfs als je er niet rechtstreeks onder valt, kun je er via je klanten of leveranciers mee te maken krijgen. Met onze NIS2-scan bepalen we concreet waar jij staat.

De Europese NIS2-richtlijn is al van kracht en wordt omgezet in Belgische wetgeving, met een gefaseerde invoering en registratie- en verplichtingstermijnen. De precieze data en toezichtsmodaliteiten blijven in beweging; wij volgen dat op en vertalen het naar wat het concreet voor jou betekent. Wie nu begint, vermijdt straks tijdsdruk.

NIS2 voorziet toezicht en sancties, en legt de verantwoordelijkheid uitdrukkelijk bij het bestuur — met mogelijke persoonlijke aansprakelijkheid. Naast het boeterisico is er ook het praktische risico: klanten die onder NIS2 vallen, zullen aantoonbare beveiliging van hun leveranciers eisen. Niet in orde zijn kan je dus ook opdrachten kosten.

Nee. NIS2 breidt de reikwijdte net fors uit naar middelgrote ondernemingen die voorheen buiten schot bleven. En via de leveranciersketen raakt het ook kleinere KMO’s. We bekijken eerlijk of en in welke mate het op jou van toepassing is — soms is dat beperkt, soms uitgebreid.

Dat hangt af van je uitgangssituatie en hoeveel er nog moet gebeuren. Daarom starten we met een scan en een duidelijk voorstel vooraf. Veel maatregelen zitten bovendien al vervat in onze Managed Security Services, zodat je conformiteit en dagelijkse beveiliging samenvallen. We bezorgen je een helder plan, zodat je zelf de prioriteiten bepaalt.

Nee. We werken met een prioriteitenlijst en een stappenplan op jouw tempo. Zo pak je eerst de grootste risico’s en de meest dringende verplichtingen aan, en bouw je van daaruit verder richting volledige conformiteit, zonder je werking te ontwrichten.
Binnen 24u antwoord

Zeker weten waar je staat met NIS2?

Vraag een vrijblijvende NIS2-scan aan. We bepalen of je onder de wetgeving valt, waar je kloof zit en welke stappen je moet zetten — met een helder voorstel vooraf.