Drie mannen praten informeel in een kantoorruimte met planten en grote ramen.

NIS2 geldt sinds 15 augustus. Een overgangsperiode is er niet

Ruim 8.000 organisaties vallen er direct onder. Tienduizenden leveranciers krijgen de eisen via hun klanten op hun bord. De eerste vraag is niet hoe je compliant wordt, maar of je er überhaupt onder valt en in welke rol.

Binnen 8 weken compliant

Concrete aanbevelingen

Altijd een persoonlijke consultant

Fendix heeft 650+ bedrijven geholpen met informatiebeveiliging, van startups tot enterprises.

Twee mannen werken samen aan een computer, met uitzicht op grote ramen en een kantoorplant op de voorgrond.

De NIS2 GAP-analyse is een vast onderdeel van ons implementatietraject richting compliance.

Next-gen Consultancy

Compliance moet simpel zijn.

De Cyberbeveiligingswet (NIS2) is voor iedereen nieuw en geen enkele organisatie heeft dezelfde uitgangspositie. Bij Fendix combineren we kennis van de wetgeving met onze dagelijkse ervaring in informatiebeveiliging, privacy, AI en ISO-certificeringen. En dat moet op een simpele manier kunnen.
‍
Wij leggen graag uit wat de NIS2 voor jouw organisatie betekent, waar je je ook in de keten bevindt. Onze consultants hebben daarbij ervaring in jouw sector en begrijpen er verschillende rollen binnen de wet zijn. Wij helpen je vanaf de GAP-analyse tot een volledige begeleiding richting aantoonbare compliance in 8 weken tijd, eventueel inclusief ISO 27001.

Wat levert een NIS2 GAP-analyse je op?

Direct inzicht

Wij vertellen je binnen één werkdag wat er al is ingericht, wat er beter kan en wat je concreet moet doen om aan de NIS2 (Cbw) te voldoen.

Kostenbesparing

Je krijgt precies te zien wat er al geregeld is, wat er nog moet gebeuren en hoe je dit zelf direct kunt doen. Zo begin je niet vanaf 0 en bespaar je kostbare tijd en geld.

Duidelijk rapport

Wij sturen je een rapport op waarin per onderwerp beschreven staat wat er al is, wat nog moet gebeuren en hoe jij dit zelf kunt doen.

Kennis over NIS2

We snappen dat jij nog niet alles begrijpt van de wetgeving. Het is ons vakgebied. Tijdens en na de GAP-analyse krijg je alle ins en outs mee.

Ontdek of de Cbw je raakt met onze NIS2 Quickscan

Val je onder de NIS2 of zal je geraakt worden? Met de quickscan weet je direct zelf waar je staat in verhouding tot de Cyberbeveiligingswet (NIS2). Veel organisaties hebben namelijk moeite met het bepalen van hun rol binnen de NIS2-richtlijn.

Wat levert NIS2-compliance je op?

Voldoen aan wettelijke plichten

Voorkom problemen met toezichthoudende instanties en voorkom controles of flinke boetes.

Voldoen aan klantvragen

Zorg dat je bij aanbestedingen, tenders of bestaande samenwerkingen voldoet aan de klanteisen.

Strategisch concurrentievoordeel

Je kunt nieuwe samenwerkingen aangaan met klanten omdat je aantoonbaar compliant bent.

De vier stappen naar NIS2-compliance

Weten waar je staat

We brengen in de GAP-analyse in kaart of en hoe jouw organisatie onder de NIS2 valt, en waar je nu staat ten op zichte van de eisen.

Prioriteiten stellen

Op basis van je risicoprofiel, de GAP-analyse en positie in de keten (leverancier, MKB'er of belangrijke entiteit) bepalen we samen de snelste en meest logische route naar compliance en wie hiervoor verantwoordelijk is.

Implementeren van maatregelen

We begeleiden je bij de risicoanalyse en het implementeren van technische en organisatorische maatregelen, zoals incidentproces en toegangsbeheer. Praktisch ingericht, zodat je bedrijf het ook volhoudt.

Aantoonbaar in orde

We registreren je bij het NCSC en leggen vast wat je hebt geregeld. Als de toezichthouder langskomt kun je aantonen wat er gedaan is en hoef je het niet alleen uit te leggen.

Zij gingen je voor

Waarom Fendix jouw partner moet zijn voor NIS2-compliance

“Het mooie is dat je merkt dat informatiebeveiliging steeds meer onderdeel wordt van de dagelijkse praktijk. Mensen stellen nu zelf de vraag: hoe zit het met de risico’s? Dat betekent dat het leeft in de organisatie, mede dankzij Fendix. En dat is precies wat we wilden bereiken."

Angelique van Hassel

Managing Director, Head of Benelux Heras.

"Als je zelf niet de kennis in huis hebt, is het cruciaal om een organisatie als Fendix erbij te halen. Het heeft ons geholpen onze processen te verfijnen en zorgt ervoor dat we op de hoogte blijven van veranderingen in de norm en wetgeving. En ze zijn ook écht onderdeel van het team geworden."

Angelo Derksen

Developer NowOnline

"Informatiebeveiliging is een vast onderdeel van ons werk geworden. We blijven verbeteren en waar nodig processen optimaliseren. Fendix heeft hier een belangrijke rol in gespeeld."

Linda

Security Officer en Manager Ondersteunende Teams bij Stap & Care Groep

“Wat deze week duidelijk heeft gemaakt, is dat cybersecurity niet alleen een verantwoordelijkheid is van onze IT-afdeling, maar van ons allemaal. Fendix regelt het tot in de puntjes.”

Joeri van de Watering

CEO Goose VPN

Veelgestelde vragen over de Cyberbeveiligingswet (NIS2)

‍

Valt mijn organisatie onder de NIS2-richtlijn?

De richtlijn kent twee groepen: essentiële sectoren en belangrijke sectoren. Denk aan zorg, energie, ICT-dienstverleners, vervoersbedrijven, waterbeheer, cloudproviders en digitale infrastructuur.

Daarnaast kijkt NIS2 naar omvang:

meer dan 50 medewerkers, of
meer dan 10 miljoen euro omzet.

In dat geval val je in principe onder de wetgeving, tenzij je in een niet-relevante sector zit. Maar voor het mkb is vooral één categorie cruciaal: leveranciers in de keten. Ben jij bijvoorbeeld een hardwareleverancier van netwerkcomponenten bij een ziekenhuis? Dan kun je alsnog onder de NIS2-wetgeving vallen, omdat jouw diensten direct impact hebben op de continuïteit van anderen. Dit gaat de grootste groep worden binnen het mkb.

Ik heb al een ISO 27001, ben ik dan automatisch NIS2-compliant?

Nee, niet automatisch. Je bent wel een flinke stap dichterbij. De grote delen van je bestaande managementsysteem tellen al mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat.

Wat gebeurt er als ik niet voldoe aan de NIS2?

Toezichthoudende instanties kunnen boetes opleggen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Bestuurders zijn daarbij persoonlijk aansprakelijk.

Hoe snel kunnen jullie een implementatie afronden?

Snel. Maar altijd zorgvuldig. De doorlooptijd hangt af van de grootte en complexiteit van je organisatie. Voor veel MKB-bedrijven realiseren we een implementatie binnen enkele weken tot een paar maanden. We starten met een heldere planning en duidelijke mijlpalen. Zo weet je precies waar je aan toe bent zonder onnodige vertraging.

‍

Specialisten van Fendix begeleiden een organisatie bij de implementatie van de ISO 27001 norm in regio Utrecht & Gelderland.

Doe de gratis NIS2-check

Na een uur met Kilian weet jij precies wat jouw rol is binnen de Cyberbeveiligingswet (NIS2) en of je zelf al stappen kunt zetten richting compliance. Laat hier je gegevens achter en we nemen zo snel mogelijk contact met je op!