NIS2 Assessment

    1. Home  - NIS2 Advies - 
    2. NIS2 Assessment
    NIS2 · Assessment

    NIS2 Assessment: de gap-analyse voor de Cyberbeveiligingswet

    Een nulmeting die laat zien waar u staat, wat ontbreekt en wat u als eerste oppakt

    De Cyberbeveiligingswet geldt sinds 15 augustus 2026, zonder gedoogperiode. Toezichthouders kunnen dus vanaf dag één vragen hoe u invulling geeft aan de zorgplicht. Met het NIS2 Assessment toetsen wij uw organisatie aan alle tien de zorgplichtmaatregelen uit de wet, plus de registratieplicht, de meldplicht en de rol van het bestuur. U krijgt geen algemeen advies, maar een rapport per verplichting met een prioritering en een stappenplan.
    Vraag het assessment aan
    Doe eerst de gratis check

    Wat is een NIS2 gap-analyse?

    Een gap-analyse legt de eisen van de wet naast uw huidige situatie. Wat u al geregeld heeft, wat ontbreekt en wat u wel doet maar niet kunt aantonen. Dat laatste is meestal het grootste gat.
    Bekijk de tien maatregelen uit de wet →

    Waarom nu

    Geen gedoogperiode
    De wet geldt sinds 15 augustus 2026. Er is geen overgangstermijn.

    Het bestuur is aanspreekbaar
    Daarom zit het bestuur vanaf de eerste sessie aan tafel.

    Geen standaardpakket
    Welke maatregelen passend zijn, volgt uit uw eigen risicobeoordeling.

    Waar we op toetsen

    Wij lopen alle tien de zorgplichtmaatregelen langs in de volgorde van de wet, zodat u onze bevindingen rechtstreeks naast de teksten van het NCSC en uw toezichthouder kunt leggen.

    De tien zorgplichtmaatregelen

    1

    Risicoanalyse en beveiligingsbeleid

    Art. 21 lid 3 sub a Cbw
    2

    Incidentenbehandeling

    Art. 21 lid 3 sub b Cbw
    3

    Bedrijfscontinuïteit en crisisbeheer

    Art. 21 lid 3 sub c Cbw
    4

    Beveiliging van de toeleveringsketen

    Art. 21 lid 3 sub d Cbw
    5

    Veilig ontwikkelen, aanschaffen en onderhouden

    Art. 21 lid 3 sub e Cbw
    6

    Effectiviteit van maatregelen beoordelen

    Art. 21 lid 3 sub f Cbw
    7

    Cyberhygiëne en training

    Art. 21 lid 3 sub g Cbw
    8

    Cryptografie en encryptie

    Art. 21 lid 3 sub h Cbw
    9

    Personeel, toegangsbeleid en assetbeheer

    Art. 21 lid 3 sub i Cbw
    10

    Multifactorauthenticatie en veilige communicatie

    Art. 21 lid 3 sub j Cbw

    En daarnaast

    Registratieplicht

    Bent u geregistreerd in het entiteitenregister en zijn de gegevens actueel?

    Meldproces

    Kunt u binnen 24 uur melden, en is dat geöefend?

    Bestuur en training

    Keurt het bestuur de maatregelen aantoonbaar goed en is de training gevolgd?

    Sectorregeling

    Welke regeling geldt voor uw sector, en welke drempels horen daarbij?
    Welke toezichthouder en welke drempels voor u gelden, verschilt per sector. Bekijk uw sector →

    Zo verloopt het assessment

    Vier stappen, van eerste uitleg tot een plan dat in de bestuurskamer is besproken.
    1

    Voorlichting en scope

    We leggen uit wat de wet van u vraagt en bakenen af wat meetelt.
    2

    Sleutelfiguren in kaart

    Wie speelt een rol: bestuur, IT, security, compliance en proceseigenaren.
    3

    Nulmeting met bewijs

    We toetsen per verplichting en verzamelen het bewijs dat erbij hoort.
    4

    Stappenplan en terugkoppeling

    U krijgt een geprioriteerd plan met eigenaren, dat we met het bestuur bespreken.

    Wat u ontvangt

    Geen samenvatting van de wet, maar een dossier dat u kunt gebruiken richting uw bestuur, uw klanten en uw toezichthouder.
    • Een score per zorgplichtmaatregel, met de wetsverwijzing erbij
    • Een overzicht van het bewijs dat u heeft en wat nog ontbreekt
    • Een prioriteitenlijst op basis van risico
    • Een stappenplan met eigenaren en termijnen
    • Een samenvatting voor het bestuur, in gewone taal

    Heeft u al ISO 27001, NEN 7510 of BIO2?

    Dan begint u niet bij nul. Wij zoeken de verschillen met de wet. Die zitten meestal op drie plekken: de beveiliging van de keten, de rol en training van het bestuur, en het melden binnen 24 uur.
    Lees meer over de zorgplicht →

    Na het assessment

    Het assessment is het vertrekpunt voor alles wat daarna komt. Pas als helder is waar u staat, is gerichte ondersteuning mogelijk. U bepaalt zelf of u het stappenplan intern uitvoert of met ons.

    (C)ISO as a Service

    Een ervaren security officer die de uitvoering oppakt en het overzicht houdt.
    Bekijk (C)ISO as a Service →

    ISO as a Service

    Begeleiding naar een werkend managementsysteem en, waar gewenst, certificering.
    Bekijk ISO as a Service →

    NIS2 Advies

    Gerichte ondersteuning op de punten waar u vastloopt, van beleid tot bestuurstraining.
    Bekijk NIS2 Advies →

    Veelgestelde vragen over het NIS2 Assessment

    Nee. De wet schrijft geen gap-analyse voor, maar wel een risicogebaseerde aanpak die u moet kunnen aantonen. Een nulmeting is de snelste manier om dat op orde te krijgen.

    Het is een sterke basis. Registratie, melden binnen 24 uur en de bestuurstraining regelt u apart, en de eisen aan de keten gaan verder dan veel organisaties gewend zijn.

    Minimaal iemand uit het bestuur, plus IT of security en degene die over processen en leveranciers gaat.

    Ja. De toezichthouder, het meldpunt en de drempel voor een significant incident verschillen per sector. Die regeling nemen we mee.

    Weten waar u staat, en wat u eerst moet doen

    Wij toetsen uw organisatie aan alle verplichtingen uit de Cyberbeveiligingswet en leveren een stappenplan dat u meteen kunt gebruiken.
    Vraag het assessment aan
    Neem contact op

    Vraag het NIS2 Assessment aan

    Vul het formulier in, dan nemen we contact met u op om het assessment in te plannen en af te stemmen op uw organisatie.