De Cyber-beveiligingswet loopt. Loop jij mee?

En waarom dat heel relevant is voor jou.

De Cyberbeveiligingswet geldt sinds 15 augustus, zonder overgangsperiode. Vier plichten, en één vraag die er bovenuit steekt: kun je aantonen dat je ermee bezig bent?

650+ organisaties geholpen

Gratis adviesgesprek van een uur

Altijd een vaste consultant (coach)

Gegarandeerd resultaat

Route A: Je valt direct onder de wet: registratie-, zorg- en meldplicht

Lever je alleen áán zulke organisaties? Bekijk route B.

Waar sta je nu?

Drie posities, zonder een definitief eindpunt. Kies de jouwe en zie je volgende stap.

Voorop in informatiebeveiliging

Je loopt achter

Nog niet begonnen en de verleiding is sprinten: alles tegelijk, in twee weken. Precies zo klap je om. Wat wel werkt, is één stap vandaag: je inschrijven bij het NCSC.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Jouw volgende stap

Regel vandaag je eHerkenning
Schrijf je in bij het NCSC zodra dat rond is
Wijs één eigenaar aan, anders blijft het liggen

Je loopt bij

Je staat ingeschreven en je bent begonnen met het implementeren van de eisen. Er liggen alleen nog losse eindjes en die hebben nou eenmaal de neiging te blijven liggen.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Jouw volgende stap

Zet op een rij welke onderdelen af zijn en welke niet
Pak eerst de eindjes die je aantoonbaarheid blokkeren
Leg vast wat je hebt geregeld, anders telt het niet mee

Je loopt voor

Je hebt alles geïmplementeerd naar eigen zeggen. Precies daar is een tweede paar ogen wat waard: iemand die meekijkt of je niets hebt gemist.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Jouw volgende stap

Laat een expert meekijken
Controleer of je bewijs standhoudt als een toezichthouder ernaar vraagt
Stel een operationele jaarplanning op om alles continu te blijven monitoren (want compliance heeft geen finishlijn).

De route

Iedere organisatie loopt hetzelfde parcours.

Op 7 juli stemde de Eerste Kamer in. De politieke escape, tegenhouden, afzwakken, uitstellen bestaat niet meer. Afwachten is geen strategie, maar een risico.

Maar niet iedereen heeft dezelfde verplichtingen. Klik een onderdeel open, zie wat de wet vraagt en waar het in de praktijk misgaat.

01

Registreren

Inschrijven in het entiteitenregister van het NCSC

Het formulier kost tien minuten. De eHerkenning waarmee je inlogt kost weken, dat is de werkelijke drempel.

Waar het misgaat: wijzigingen moeten binnen twee weken worden doorgegeven. Vrijwel iedereen ziet die termijn over het hoofd.

02

Risico's bepalen

Wat kan jouw organisatie stilleggen?

Niet de risico's uit een template, maar die van jou. Dit is de basis waarop alle maatregelen daarna worden beoordeeld.

Waar het misgaat: organisaties beginnen bij maatregelen. Dat is stap drie, en zonder stap twee kun je nooit uitleggen waarom je maatregel passend is.

03

Maatregelen

Passend bij die risico's, niet bij een template

De wet zegt 'passende maatregelen' en laat de invulling bewust aan jou. Wat passend is voor een ziekenhuis is onzin voor een softwarebedrijf van twaalf man.

Waar het misgaat: niet op de maatregelen zelf, maar op de onderbouwing waarom juist die.

04

Incidentproces

Wie doet wat in het eerste uur

Een proces dat op papier werkt is niet hetzelfde als een proces dat je een keer getest hebt.

Waar het misgaat: de eerste uren gaan op aan het bereiken van de juiste persoon. Dat is precies de tijd die je niet hebt.

05

Bestuur

Training en verantwoordelijkheid, niet te delegeren

De opleidingsplicht loopt sinds 15 augustus en kan niet worden overgedragen. De aansprakelijkheid reikt tot iedereen die feitelijk de besluiten neemt.

‍

Waar het misgaat: het bestuur hoort er pas van als de rest al loopt. Dan ben je maanden verder.

06

Leveranciers

Je bent zo sterk als je keten

Je bent verantwoordelijk voor de beveiliging in je toeleveringsketen. Dat betekent vragen stellen aan je leveranciers.

‍

Waar het misgaat: veertig vragen sturen die niemand invult. Zes goede vragen leveren meer op.

07

Aantoonbaarheid

Vastleggen wat je hebt geregeld

Wat niet is opgeschreven, heb je niet gelopen. Dit is geen laatste stap maar iets wat je vanaf onderdeel 01 bijhoudt.
‍

Waar het misgaat: organisaties struikelen zelden op de maatregelen. Ze struikelen op het vastleggen ervan.

Tussentijden

This is a body. Lorem ipsum by sit amet, consecteur adipising elite. Suspendisse varius enim in eros elementum tristique. German course, mi quis viverra ornare

De tijden die je moet halen

De klok begint niet bij het incident. Hij begint bij jou.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Nu

Iemand in je organisatie merkt iets. Vanaf nu loopt de klok.

+24 uur

Je meldt bij het NCSC dat er iets speelt. Ook als je nog niet weet wat.

+72 uur

De volledige melding: wat er is gebeurd, wat de impact is, wat je hebt gedaan.

+1 mnd

Het eindrapport.

Wat dit van je vraagt, is voorbereiding. In de praktijk gaat dat eerste etmaal grotendeels op aan het bereiken van de juiste mensen.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

This is a body. Lorem ipsum by sit amet, consecteur adipising elite. Suspendisse varius enim in eros elementum tristique. German course, mi quis viverra ornare

"De 24 uur is geen probleem als je van tevoren weet wat je moet doen. Weet je dat niet? Dan maak je het jezelf onnodig lastig."

Max Siersema
Information Security Consultant

Kilian Houthuijzen
Commercial Manager & Partner

This is a body. Lorem ipsum by sit amet, consecteur adipising elite. Suspendisse varius enim in eros elementum tristique. German course, mi quis viverra ornare

Volledig NIS2-compliant worden is het doel. Begonnen zijn is de eerste stap.

De wet vraagt dat je voldoet sinds 15 augustus. Wie wat kan laten zien, staat er anders voor dan wie niets heeft.

Een marathon ren je niet in een sprint. Zet vandaag de eerste stap!

Van jou naar de directie

This is a body. Lorem ipsum by sit amet, consecteur adipising elite. Suspendisse varius enim in eros elementum tristique. German course, mi quis viverra ornare

Jij ziet het.
‍Je directie moet het beslissen.

In vrijwel elke organisatie signaleert IT dit als eerste en valt het besluit ergens anders. Hiernaast staat de samenvatting in bestuurstaal. Kopieer hem en stuur hem door.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Samenvatting voor directie:

De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Er is geen overgangsperiode.
Voorstel: een gratis uur met een specialist van Fendix.
Het bestuur is persoonlijk aansprakelijk.
Toezichthouders kunnen boetes opleggen tot €10 miljoen of 2% van de wereldwijde omzet.
Het is belangrijk dat we aantoonbaar in beweging zijn.

Tools & downloads

Wat niet is opgeschreven, heb je niet gelopen

Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.

Nu beschikbaar

De NIS2-checklist

Alle wettelijke verplichtingen op een rij, met praktijkvoorbeelden.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Artikel

Val ik onder de Cyberbeveiligingswet?

De quickscan waarmee je binnen vijf minuten weet of de wet direct op jou van toepassing is.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Artikel

NIS2 en ISO 27001

De verschillen en overeenkomsten, en wanneer een certificaat de snelste route is.

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

De meest waardevolle tool is een gesprek van een uur

Je weet nu wat er moet. Wat er nog bij komt is waar jij staat, in één gesprek heb je dat helder.

Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.

De rol van Fendix

Wij zijn jouw coach voor de wedstrijd

Heading 1

Heading 2

Heading 3

Heading 4

Heading 5

Heading 6

Lorem ipsum by sit amet, consectetur adipiscing elit, sed do eusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Dis aute irure door in reprehenderit in voluptate velit se cillum dolore eu fugiat nulla pariatur.

Ordered list

Item 1
Item 2
Item 3

Unordered list

Item A
Item B
Item C

Text link

Bold text

Emphasis

^Superscript

_Subscript

Twee mannen spelen tafeltennis in een moderne kantoorruimte met anderen op de achtergrond.

Van complex naar glashelder

Lorem ipsum by sit amet, consectetur adipicing elit, sed do eusmod tempor incididunt ut l

We vertalen de eisen naar een trainingsplan dat jouw organisatie begrijpt en direct kan uitvoeren.

Een collega, geen auditor

Lorem ipsum by sit amet, consectetur adipicing elit, sed do eusmod tempor incididunt ut l

Een vaste coach die meebeweegt met jouw cultuur en tools. Remote of op kantoor, via Teams of Slack.

Gegarandeerd resultaat

Lorem ipsum by sit amet, consectetur adipicing elit, sed do eusmod tempor incididunt ut l

Je weet waar je aan toe bent, wat de deadline is en wat het kost. Wij stoppen niet met lopen voordat het aantoonbaar in orde is.

"Dit geldt vast niet voor ons" en andere misverstanden

"We hebben al ISO 27001 dus we zijn klaar."

Niet automatisch, wel een flinke voorsprong. Grote delen van je managementsysteem tellen mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat. Plan hieronder een digitaal bakkie om te horen wat er nog mist.

"Dit geldt niet voor ons."

Val je niet direct onder de wet, dan krijg je er via de keten mogelijk alsnog mee te maken. NIS2-plichtige organisaties moeten hun leveranciers vragen om aan te tonen dat zij veilig werken. Kun je dat niet, dan heeft dat gevolgen voor je opdrachten.

"Er zal wel weinig toezicht zijn."

Er zijn tien bevoegde toezichthouders die proactief én reactief controleren en handhaven, afhankelijk van het type entiteit dat je bent (essentieel vs. belangrijk). Er komen inspecties bij essentiële entiteiten en dan moet je kunnen aantonen dat je passende maatregelen hebt getroffen.

"Ja, maar die wet gaat vast toch niet door."

Achterhaald. De wet is sinds 15 augustus 2026 van kracht. De inhoud is niet afgezwakt en er is geen overgangsperiode. Je moet als direct plichtige organisatie voldoen. Je krijgt geen brief op de deurmat.

"En als we (nog) niet voldoen?"

Dan loop je een risico. Toezichthouders kunnen boetes opleggen tot €10 miljoen of 2% van de wereldwijde jaaromzet en bestuurders zijn persoonlijk aansprakelijk. Maar je hoeft niet direct te schrikken, want het is nu belangrijk dat je kan aantonen dat je weet waar je staat en gestart bent. Je staat er dan fundamenteel anders voor dan iemand die niets kan laten zien. Precies daarom is het hoog tijd om in beweging te komen en een digitaal bakkie met ons in te plannen.