De Cyber-beveiligingswet loopt. Loop jij mee?
De Cyberbeveiligingswet geldt sinds 15 augustus, zonder overgangsperiode. Vier plichten, en één vraag die er bovenuit steekt: kun je aantonen dat je ermee bezig bent?
650+ organisaties geholpen
Gratis adviesgesprek van een uur
Altijd een vaste consultant (coach)
Lever je alleen áán zulke organisaties? Bekijk route B.
Waar sta je nu?
Voorop in informatiebeveiliging
Je loopt achter
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Jouw volgende stap
- Regel vandaag je eHerkenning
- Schrijf je in bij het NCSC zodra dat rond is
- Wijs één eigenaar aan, anders blijft het liggen
Je loopt bij
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Jouw volgende stap
- Zet op een rij welke onderdelen af zijn en welke niet
- Pak eerst de eindjes die je aantoonbaarheid blokkeren
- Leg vast wat je hebt geregeld, anders telt het niet mee
Je loopt voor
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Jouw volgende stap
- Laat een expert meekijken
- Controleer of je bewijs standhoudt als een toezichthouder ernaar vraagt
- Stel een operationele jaarplanning op om alles continu te blijven monitoren (want compliance heeft geen finishlijn).
De route
Iedere organisatie loopt hetzelfde parcours.
Maar niet iedereen heeft dezelfde verplichtingen. Klik een onderdeel open, zie wat de wet vraagt en waar het in de praktijk misgaat.
01
Registreren
Inschrijven in het entiteitenregister van het NCSC
Het formulier kost tien minuten. De eHerkenning waarmee je inlogt kost weken, dat is de werkelijke drempel.
Waar het misgaat: wijzigingen moeten binnen twee weken worden doorgegeven. Vrijwel iedereen ziet die termijn over het hoofd.
02
Risico's bepalen
Wat kan jouw organisatie stilleggen?
Niet de risico's uit een template, maar die van jou. Dit is de basis waarop alle maatregelen daarna worden beoordeeld.
Waar het misgaat: organisaties beginnen bij maatregelen. Dat is stap drie, en zonder stap twee kun je nooit uitleggen waarom je maatregel passend is.
03
Maatregelen
Passend bij die risico's, niet bij een template
De wet zegt 'passende maatregelen' en laat de invulling bewust aan jou. Wat passend is voor een ziekenhuis is onzin voor een softwarebedrijf van twaalf man.
Waar het misgaat: niet op de maatregelen zelf, maar op de onderbouwing waarom juist die.
04
Incidentproces
Wie doet wat in het eerste uur
Een proces dat op papier werkt is niet hetzelfde als een proces dat je een keer getest hebt.
Waar het misgaat: de eerste uren gaan op aan het bereiken van de juiste persoon. Dat is precies de tijd die je niet hebt.
05
Bestuur
Training en verantwoordelijkheid, niet te delegeren
De opleidingsplicht loopt sinds 15 augustus en kan niet worden overgedragen. De aansprakelijkheid reikt tot iedereen die feitelijk de besluiten neemt.
Waar het misgaat: het bestuur hoort er pas van als de rest al loopt. Dan ben je maanden verder.
06
Leveranciers
Je bent zo sterk als je keten
Je bent verantwoordelijk voor de beveiliging in je toeleveringsketen. Dat betekent vragen stellen aan je leveranciers.
Waar het misgaat: veertig vragen sturen die niemand invult. Zes goede vragen leveren meer op.
07
Aantoonbaarheid
Vastleggen wat je hebt geregeld
Wat niet is opgeschreven, heb je niet gelopen. Dit is geen laatste stap maar iets wat je vanaf onderdeel 01 bijhoudt.
Waar het misgaat: organisaties struikelen zelden op de maatregelen. Ze struikelen op het vastleggen ervan.
Tussentijden
De tijden die je moet halen
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
"De 24 uur is geen probleem als je van tevoren weet wat je moet doen. Weet je dat niet? Dan maak je het jezelf onnodig lastig."
Information Security Consultant
Kilian Houthuijzen
Commercial Manager & Partner
Volledig NIS2-compliant worden is het doel. Begonnen zijn is de eerste stap.
De wet vraagt dat je voldoet sinds 15 augustus. Wie wat kan laten zien, staat er anders voor dan wie niets heeft.
Een marathon ren je niet in een sprint. Zet vandaag de eerste stap!
Van jou naar de directie
Jij ziet het.
Je directie moet het beslissen.
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Samenvatting voor directie:
- De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Er is geen overgangsperiode.
- Voorstel: een gratis uur met een specialist van Fendix.
- Het bestuur is persoonlijk aansprakelijk.
- Toezichthouders kunnen boetes opleggen tot €10 miljoen of 2% van de wereldwijde omzet.
- Het is belangrijk dat we aantoonbaar in beweging zijn.
Tools & downloads
Wat niet is opgeschreven, heb je niet gelopen
Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.
Nu beschikbaar
De NIS2-checklist
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Artikel
Val ik onder de Cyberbeveiligingswet?
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Artikel
NIS2 en ISO 27001
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
De meest waardevolle tool is een gesprek van een uur
Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.
De rol van Fendix
Wij zijn jouw coach voor de wedstrijd
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Van complex naar glashelder
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
We vertalen de eisen naar een trainingsplan dat jouw organisatie begrijpt en direct kan uitvoeren.
Een collega, geen auditor
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
Een vaste coach die meebeweegt met jouw cultuur en tools. Remote of op kantoor, via Teams of Slack.
Gegarandeerd resultaat
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
Je weet waar je aan toe bent, wat de deadline is en wat het kost. Wij stoppen niet met lopen voordat het aantoonbaar in orde is.
"Dit geldt vast niet voor ons" en andere misverstanden
"We hebben al ISO 27001 dus we zijn klaar."
Niet automatisch, wel een flinke voorsprong. Grote delen van je managementsysteem tellen mee, waardoor het traject naar aantoonbare NIS2-compliance sneller gaat. Plan hieronder een digitaal bakkie om te horen wat er nog mist.
"Dit geldt niet voor ons."
Val je niet direct onder de wet, dan krijg je er via de keten mogelijk alsnog mee te maken. NIS2-plichtige organisaties moeten hun leveranciers vragen om aan te tonen dat zij veilig werken. Kun je dat niet, dan heeft dat gevolgen voor je opdrachten.
"Er zal wel weinig toezicht zijn."
Er zijn tien bevoegde toezichthouders die proactief én reactief controleren en handhaven, afhankelijk van het type entiteit dat je bent (essentieel vs. belangrijk). Er komen inspecties bij essentiële entiteiten en dan moet je kunnen aantonen dat je passende maatregelen hebt getroffen.
"Ja, maar die wet gaat vast toch niet door."
Achterhaald. De wet is sinds 15 augustus 2026 van kracht. De inhoud is niet afgezwakt en er is geen overgangsperiode. Je moet als direct plichtige organisatie voldoen. Je krijgt geen brief op de deurmat.
"En als we (nog) niet voldoen?"
Dan loop je een risico. Toezichthouders kunnen boetes opleggen tot €10 miljoen of 2% van de wereldwijde jaaromzet en bestuurders zijn persoonlijk aansprakelijk. Maar je hoeft niet direct te schrikken, want het is nu belangrijk dat je kan aantonen dat je weet waar je staat en gestart bent. Je staat er dan fundamenteel anders voor dan iemand die niets kan laten zien. Precies daarom is het hoog tijd om in beweging te komen en een digitaal bakkie met ons in te plannen.
.png){kind=small}
Digitaal bakkie doen?
Één uurtje.
Twee bakken koffie
Voorop in informatiebeveiliging
