Information Security

NIS2: Mandatory training for management and directors.

With the upcoming NIS2 legislation, it is mandatory that directors not only be aware of risks, but also be actively involved in managing them. This significantly expands the responsibilities of directors and management. This directive, which takes effect at the end of 2024, requires executives of essential and significant organizations (entities) to learn about and comply with information security standards.
This article was last updated on
2/6/2025

The role of directors under NIS2

Under NIS2, directors are expected to:

  • approve the necessary cybersecurity risk management measures;
  • monitor compliance with these measures within their organizations;
  • taking personal responsibility for overall cybersecurity compliance.

This liability means that not only the organization, but also individual directors can face legal and financial consequences for non-compliance.

Why cybersecurity training is mandatory

De NIS2-richtlijn vereist dat alle leden van het management worden getraind in het beheren van cyberbeveiligingsrisico's. Deze trainingen zijn cruciaal om ervoor te zorgen dat leiders niet alleen risico's kunnen identificeren en evalueren, maar ook effectieve maatregelen kunnen implementeren om hun organisaties te beschermen.

Supervision and enforcement NIS2

Enforcement of NIS2 regulations is carried out by national authorities, which have extensive powers to monitor compliance. This includes inspections, audits, and the right to require immediate action when deficiencies are found.

The consequences of non-compliance NIS2

Failure to comply with NIS2 can result in significant penalties, including:

  • warnings;
  • binding instructions to correct deficiencies;
  • fines and other financial penalties;
  • public notice of noncompliance.

These sanctions underscore the importance of active management involvement, initiative and compliance.

Incompany NIS2 executive training

For executives who want to understand the severity and complexity of cyber threats, manage them effectively and meet the NIS2 obligation, the Incompany NIS2 executive training is the solution. This training not only provides the necessary knowledge and skills, but also ensures that your organization is compliant with the latest EU cybersecurity regulations.

Meld je dan aan voor onze Incompany NIS2 Executive Training. Neem gerust contact op voor de mogelijkheden of plan een vrijblijvende kennismaking.

NIS2 executive training in Guardey

Om organisaties te ondersteunen bij het naleven van de NIS2-richtlijn, is de verplichte training voor management en directie nu ook beschikbaar in Guardey. Deze interactieve en gamified training is ontwikkeld om bestuurders en leidinggevenden op een laagdrempelige manier bewust te maken van hun rol en verantwoordelijkheden binnen de NIS2-wetgeving.

Binnen Guardey is hiervoor een speciale contentmodule ingericht, gericht op de thema’s die voor management en directie noodzakelijk zijn. Denk aan onderwerpen als risicobeheersing, meldplicht en governance binnen cybersecurity. Deze module sluit aan op de bredere awarenesscampagnes en kan volledig worden geïntegreerd binnen het bestaande Guardey-platform.

Fendix biedt als officiële distributeur van Guardey ondersteuning bij implementatie, training en advies. Zo wordt het voor organisaties eenvoudiger om aan de nieuwe eisen van NIS2 te voldoen.

Kilian Houthuijzen
Commercial Manager & Partner
085 773 60 05
To news overview
KAM Certifications is now Fendix

We are a partner of