Drie mannen praten informeel in een kantoorruimte met planten en grote ramen.

De klok tikt. Word snel NIS2-compliant!

De Cyberbeveiligingswet (NIS2) is een feit. Sinds 15 augustus 2026 moeten ruim 8.000 organisaties in Nederland en tienduizenden leveranciers in hun keten aantoonbaar voldoen aan de wettelijke eisen. Fendix brengt in kaart waar je staat en begeleidt je stap voor stap naar aantoonbare compliance in 8 weken tijd.

Binnen 8 weken compliant

Concrete aanbevelingen

Altijd een persoonlijke consultant

Fendix heeft 650+ bedrijven geholpen met informatiebeveiliging, van startups tot enterprises.

Twee mannen werken samen aan een computer, met uitzicht op grote ramen en een kantoorplant op de voorgrond.

De NIS2 GAP-analyse is vast onderdeel van ons implementatietraject richting compliance. Tijdens de GAP-analyse krijg je van een consultant precies te zien wat er al geregeld is, wat er nog moet gebeuren en hoe je dit zelf direct kunt doen. Op die manier bespaar je kostbare tijd en geld en weet je exact hoe jouw bedrijf er voor staat.

Next-Gen Consultancy

Compliance moet simpel zijn.

De Cyberbeveiligingswet (NIS2) is voor iedereen nieuw en geen enkele organisatie heeft dezelfde uitgangspositie. Bij Fendix combineren we kennis van de wetgeving met onze dagelijkse ervaring in informatiebeveiliging, privacy, AI en ISO-certificeringen. En dat moet op een simpele manier kunnen.
‍
Wij leggen graag uit wat de NIS2 voor jouw organisatie betekent, waar je je ook in de keten bevindt. Onze consultants hebben daarbij ervaring in jouw sector en begrijpen dat er verschillende rollen binnen de wet zijn. Wij helpen je vanaf de GAP-analyse tot een volledige begeleiding richting aantoonbare compliance in 8 weken tijd, eventueel inclusief ISO 27001.

Wat levert een NIS2 GAP-analyse je op?

Direct inzicht

Wij vertellen je binnen één werkdag wat er al is ingericht, wat er beter kan en wat je concreet moet doen om aan de NIS2 (Cbw) te voldoen.

Een praktisch plan

Wij vertalen de NIS2-eisen naar praktische en duidelijke aanbevelingen. Onze consultant spitst dit toe op jouw organisatie.

Duidelijk rapport

Wij sturen je een rapport op waarin per control en onderwerp beschreven staat wat er al is, wat nog moet gebeuren en hoe jij dit zelf kunt doen.

Kennis over NIS2

We snappen dat jij nog niet alles begrijpt van de wetgeving. Het is ons vakgebied. Tijdens en na de GAP-analyse nemen we je in alle ins en outs mee.

Download onze NIS2-quickscan

Val je onder de NIS2? Met de quickscan weet je direct zelf waar je staat in verhouding tot de Cyberbeveiligingswet (NIS2). Veel organisaties hebben namelijk moeite met het bepalen van hun rol binnen de NIS2-richtlijn.

Wat levert NIS2-compliance je op?

Voldoen aan wettelijke plichten

Voorkom problemen met toezichthoudende instanties en voorkom controles of flinke boetes.

Voldoen aan klantvragen

Zorg dat je bij aanbestedingen, tenders of bestaande samenwerkingen voldoet aan de klanteisen.

Strategisch concurrentievoordeel

Je kunt nieuwe samenwerkingen aangaan met klanten omdat je aantoonbaar compliant bent.

Wat wij gaan doen

Weten waar je staat

We brengen in de GAP-analyse in kaart of en hoe jouw organisatie onder de NIS2 valt, en waar je nu staat ten op zichte van de eisen.

Prioriteiten stellen

Op basis van je risicoprofiel, de GAP-analyse en positie in de keten (leverancier, MKB'er of belangrijke entiteit) bepalen we samen de snelste en meest logische route naar compliance en wie hiervoor verantwoordelijk is.

Implementeren van maatregelen

We begeleiden je bij de risicoanalyse en het implementeren van technische en organisatorische maatregelen, zoals incidentproces en toegangsbeheer. Praktisch ingericht, zodat je bedrijf het ook volhoudt.

Aantoonbaar in orde

We registreren je bij het NCSC en leggen vast wat je hebt geregeld. Als de toezichthouder langskomt kun je aantonen wat er gedaan is en hoef je het niet alleen uit te leggen.

Zij gingen je voor

Wat andere koplopers zeggen

“Het mooie is dat je merkt dat informatiebeveiliging steeds meer onderdeel wordt van de dagelijkse praktijk. Mensen stellen nu zelf de vraag: hoe zit het met de risico’s? Dat betekent dat het leeft in de organisatie, mede dankzij Fendix. En dat is precies wat we wilden bereiken."

Angelique van Hassel

Managing Director, Head of Benelux Heras.

"Als je zelf niet de kennis in huis hebt, is het cruciaal om een organisatie als Fendix erbij te halen. Het heeft ons geholpen onze processen te verfijnen en zorgt ervoor dat we op de hoogte blijven van veranderingen in de norm en wetgeving. En ze zijn ook écht onderdeel van het team geworden."

Angelo Derksen

Developer NowOnline

"Informatiebeveiliging is een vast onderdeel van ons werk geworden. We blijven verbeteren en waar nodig processen optimaliseren. Fendix heeft hier een belangrijke rol in gespeeld."

Linda

Security Officer en Manager Ondersteunende Teams bij Stap & Care Groep

“Wat deze week duidelijk heeft gemaakt, is dat cybersecurity niet alleen een verantwoordelijkheid is van onze IT-afdeling, maar van ons allemaal. Fendix regelt het tot in de puntjes.”

Joeri van de Watering

CEO Goose VPN

Jij hebt vragen, wij antwoorden

Veelgestelde vragen over Cyberbeveiligingswet (NIS2), informatiebeveiliging en compliance.

Valt mijn organisatie onder de NIS2-richtlijn?

De richtlijn kent twee groepen: essentiële sectoren en belangrijke sectoren. Denk aan zorg, energie, ICT-dienstverleners, vervoersbedrijven, waterbeheer, cloudproviders en digitale infrastructuur.

Daarnaast kijkt NIS2 naar omvang:

meer dan 50 medewerkers, of
meer dan 10 miljoen euro omzet.

In dat geval val je in principe onder de wetgeving, tenzij je in een niet-relevante sector zit. Maar voor het mkb is vooral één categorie cruciaal: leveranciers in de keten. Ben jij bijvoorbeeld een hardwareleverancier van netwerkcomponenten bij een ziekenhuis? Dan kun je alsnog onder de NIS2-wetgeving vallen, omdat jouw diensten direct impact hebben op de continuïteit van anderen. Dit gaat de grootste groep worden binnen het mkb.

Ik heb al een ISO 27001, ben ik dan automatisch NIS2-compliant?

Nee, niet automatisch. Je bent wel een flinke stap dichterbij. De grote delen van je bestaande managementsysteem tellen al mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat.

Wat gebeurt er als ik niet voldoe aan de NIS2?

Toezichthoudende instanties kunnen boetes opleggen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Bestuurders zijn daarbij persoonlijk aansprakelijk.

Hoe snel kunnen jullie een implementatie afronden?

Snel. Maar altijd zorgvuldig. De doorlooptijd hangt af van de grootte en complexiteit van je organisatie. Voor veel MKB-bedrijven realiseren we een implementatie binnen enkele weken tot een paar maanden. We starten met een heldere planning en duidelijke mijlpalen. Zo weet je precies waar je aan toe bent zonder onnodige vertraging.

‍

Resultaat. Zonder gedoe

Plan een gratis NIS2-check

Na een uur met Kilian weet jij precies wat jouw rol is binnen de Cyberbeveiligingswet (NIS2) en of je zelf al stappen kunt zetten richting compliance. Plan hier de check in!

Een vrijblijvende kennismaking plannen

Download onze checklist ISO 27001

Bedankt!