Next-Gen

Compliance

Word binnen 8 weken NIS2-compliant

Sinds 15 augustus 2026 moeten ruim 8.000 organisaties in Nederland voldoen aan de nieuwe Cyberbeveiligingswet (Cbw). Duizenden leveranciers in hun keten ook. Val jij daaronder? Plan een gratis en vrijblijvend adviesgesprek met Kilian en je weet binnen een uur waar je staat.

Binnen 8 weken compliant

Concrete aanbevelingen op maat

Altijd een vaste consultant

Fendix heeft 650+ bedrijven geholpen met cybersecurity, van startups tot enterprises.

Twee mannen werken samen aan een computer, met uitzicht op grote ramen en een kantoorplant op de voorgrond.

De NIS2 GAP-analyse is een vast onderdeel van ons implementatietraject richting compliance.

Next-Gen

Context

Je bent waarschijnlijk verder dan je denkt

60% al op orde.

Vorige week spraken we een directeur die dacht dat ze helemaal opnieuw moest beginnen door de Cyberbeveiligingswet. Na onze GAP-analyse bleek ze al 60% op orde te hebben. Dat scheelde maanden werk en duizenden euro's. Veel organisaties hebben al meer geregeld dan ze zelf doorhebben. Met een GAP-analyse ontdek je snel wat er bij jou al staat.

Wat verandert er sinds 15 augustus door de Cyberbeveiligingswet?

Kans op boetes

Deze lopen op tot 10 miljoen euro of 2% van je wereldwijde jaaromzet.

Persoonlijke aansprakelijkheid

Bestuurders van belangrijke en essentiële entiteiten zijn persoonlijk aansprakelijk.

Leveranciers

Leveranciers van belangrijke en essentiële entiteiten zullen cybersecurity-eisen opgelegd krijgen.

Dit kan je verwachten van het adviesgesprek

In een uur met Kilian weet je precies waar je staat. Hij kijkt met je mee, legt uit of en hoe NIS2 voor jou geldt en welke stappen logisch zijn. Na het gesprek weet je wat je zelf al kunt oppakken. De GAP-analyse is een logische vervolgstap.

Wat levert een GAP-analyse je op?

Direct inzicht

Binnen één werkdag weet je wat er al staat, wat beter kan en wat je concreet moet doen om aan de NIS2 te voldoen.

Tijd en geld besparen

Je begint niet bij nul. Je ziet meteen wat al geregeld is, zodat je geen tijd verspilt aan werk dat al gedaan is.

Een heldere rapportage

Je krijgt alles op papier, met uitleg en een managementsamenvatting zodat je zelf direct verder kunt.

De vier stappen naar NIS2-compliance

Weten waar je staat

In de GAP-analyse brengen we in kaart of en hoe je onder NIS2 valt en waar je nu staat ten opzichte van de eisen.

Prioriteiten stellen

Op basis van je risico's en je plek in de keten bepalen we samen de snelste route en wie wat oppakt.

Maatregelen invoeren

We helpen je met de risicoanalyse en het invoeren van technische en organisatorische maatregelen, zoals een incidentproces en toegangsbeheer. Praktisch ingericht, zodat je het ook volhoudt.

Aantoonbaar in orde

We registreren je bij het NCSC en leggen vast wat je hebt geregeld. Komt de toezichthouder langs, dan kun je laten zien wat je gedaan hebt.

Zij gingen je voor

Waarom Fendix jouw partner moet zijn voor NIS2-compliance

“Het mooie is dat je merkt dat informatiebeveiliging steeds meer onderdeel wordt van de dagelijkse praktijk. Mensen stellen nu zelf de vraag: hoe zit het met de risico’s? Dat betekent dat het leeft in de organisatie, mede dankzij Fendix. En dat is precies wat we wilden bereiken."

Angelique van Hassel

Managing Director, Head of Benelux Heras.

"Als je zelf niet de kennis in huis hebt, is het cruciaal om een organisatie als Fendix erbij te halen. Het heeft ons geholpen onze processen te verfijnen en zorgt ervoor dat we op de hoogte blijven van veranderingen in de norm en wetgeving. En ze zijn ook écht onderdeel van het team geworden."

Angelo Derksen

Developer NowOnline

"Informatiebeveiliging is een vast onderdeel van ons werk geworden. We blijven verbeteren en waar nodig processen optimaliseren. Fendix heeft hier een belangrijke rol in gespeeld."

Linda

Security Officer en Manager Ondersteunende Teams bij Stap & Care Groep

“Wat deze week duidelijk heeft gemaakt, is dat cybersecurity niet alleen een verantwoordelijkheid is van onze IT-afdeling, maar van ons allemaal. Fendix regelt het tot in de puntjes.”

Joeri van de Watering

CEO Goose VPN

Veelgestelde vragen over de Cyberbeveiligingswet (NIS2)

‍

Valt mijn organisatie onder de NIS2-richtlijn?

De richtlijn kent twee groepen: essentiële sectoren en belangrijke sectoren. Denk aan zorg, energie, ICT-dienstverleners, vervoersbedrijven, waterbeheer, cloudproviders en digitale infrastructuur.

Daarnaast kijkt NIS2 naar omvang:

meer dan 50 medewerkers, of
meer dan 10 miljoen euro omzet.

In dat geval val je in principe onder de wetgeving, tenzij je in een niet-relevante sector zit. Maar voor het mkb is vooral één categorie cruciaal: leveranciers in de keten. Ben jij bijvoorbeeld een hardwareleverancier van netwerkcomponenten bij een ziekenhuis? Dan kun je alsnog onder de NIS2-wetgeving vallen, omdat jouw diensten direct impact hebben op de continuïteit van anderen. Dit gaat de grootste groep worden binnen het mkb.

Ik heb al een ISO 27001, ben ik dan automatisch NIS2-compliant?

Nee, niet automatisch. Je bent wel een flinke stap dichterbij. De grote delen van je bestaande managementsysteem tellen al mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat.

Wat gebeurt er als ik niet voldoe aan de NIS2?

Toezichthoudende instanties kunnen boetes opleggen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet. Bestuurders zijn daarbij persoonlijk aansprakelijk.

Hoe snel kunnen jullie een implementatie afronden?

Snel. Maar altijd zorgvuldig. De doorlooptijd hangt af van de grootte en complexiteit van je organisatie. Voor veel MKB-bedrijven realiseren we een implementatie binnen enkele weken tot een paar maanden. We starten met een heldere planning en duidelijke mijlpalen. Zo weet je precies waar je aan toe bent zonder onnodige vertraging.

‍

Specialisten van Fendix begeleiden een organisatie bij de implementatie van de ISO 27001 norm in regio Utrecht & Gelderland.

Gratis adviesgesprek aanvragen

Na een uur met Kilian weet jij precies wat jouw rol is binnen de Cyberbeveiligingswet (NIS2) en of je zelf al stappen kunt zetten richting compliance. Laat hier je gegevens achter en we nemen zo snel mogelijk contact met je op!