Kennisbank
De Cyberbeveiligingswet in gewone taal. Geschreven om te doen, niet om te imponeren.
De wet zelf
Wat de Cyberbeveiligingswet is, voor wie hij geldt en wat er van u verwacht wordt.
De Cyberbeveiligingswet uitgelegd
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Voor wie de wet geldt, wat de zorgplicht en meldplicht inhouden, wat de boet
NIS2-registratie: zo meldt u uw organisatie aan
Stap voor stap uw organisatie registreren voor de Cyberbeveiligingswet: wie moet zich inschrijven in het entiteitenregister, welke
De NIS2-checklist: wat moet er staan
De complete NIS2-checklist voor de Cyberbeveiligingswet: registratie, de 10 maatregelen, meldplicht, bestuur en leveranciers. Loop
De 10 verplichte maatregelen, in gewone taal
De tien maatregelen die de Cyberbeveiligingswet verplicht stelt, vertaald naar gewone taal: wat elke maatregel betekent, wat u moe
De leveranciersverklaring: het nieuwe visitekaartje van de keten
NIS2-plichtige bedrijven moeten hun leveranciers beoordelen. Wat een leveranciersverklaring of beveiligingsverklaring is, wat erin
De zorgplicht: wat 'passende maatregelen' echt betekent
De zorgplicht van de Cyberbeveiligingswet verplicht passende technische en organisatorische maatregelen. Wat dat concreet betekent
De meldplicht: 24 uur is korter dan u denkt
De meldplicht van de Cyberbeveiligingswet: welke incidenten u moet melden, de termijnen van 24 uur, 72 uur en één maand, bij wie u
Wat kost NIS2-compliance echt?
Wat kost voldoen aan de Cyberbeveiligingswet echt? De officiële ramingen (25.000 tot 44.400 euro eenmalig), waar dat geld in gaat
NIS2 vs ISO 27001: wet versus norm
NIS2 is een wet, ISO 27001 een norm. Wat het verschil is, of een ISO-certificaat NIS2-compliance oplevert en wanneer certificeren
Boetes en handhaving: wat riskeert u echt
De boetes onder de Cyberbeveiligingswet lopen op tot 10 miljoen euro of 2% van de omzet. Hoe de handhaving door de RDI werkt, wat
Voor wie geldt NIS2?
Voor wie geldt NIS2 en de Cyberbeveiligingswet? De sectoren uit bijlage I en II, de omvangsgrenzen, de uitzonderingen en wat er ge
Wat is ISO 27001?
ISO 27001 is de internationale norm voor informatiebeveiliging. Wat de norm inhoudt, wat een ISMS is, hoe certificering werkt en w
Wat kost ISO 27001?
Wat kost een ISO 27001-certificering echt? De auditkosten, de voorbereiding, de interne uren en de jaarlijkse kosten daarna, uitge
ISO 27001-checklist
Complete ISO 27001-checklist: de eisen aan het managementsysteem en de 93 beheersmaatregelen uit bijlage A, in gewone taal en afvi
Wanneer is NIS2 verplicht?
Sinds wanneer geldt de Cyberbeveiligingswet, welke termijnen gelden voor registratie en melden, en vanaf wanneer wordt er echt geh
NEN 7510 uitgelegd
NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg. Wat de norm inhoudt, voor wie hij verplicht is, en hoe hij
NEN 7510-checklist
Complete NEN 7510-checklist: het managementsysteem, de zorgspecifieke eisen rond toegang tot dossiers, logging en bewaartermijnen,
Voorbeeld van een leveranciersverklaring
Een concreet voorbeeld van een leveranciersverklaring informatiebeveiliging: welke onderdelen erin horen, met voorbeeldtekst per o
ISO 27001 versus ISO 27002
Het verschil tussen ISO 27001 en ISO 27002 in gewone taal: welke norm certificeerbaar is, wat er in elk van beide staat en welke u
ISO 27001, SOC 2 of ISAE 3402
Het verschil tussen ISO 27001, SOC 2 en ISAE 3402: wat elk keurmerk aantoont, wie erom vraagt, wat het kost en welke combinatie in
Wat is een ISMS?
Een ISMS is een managementsysteem voor informatiebeveiliging. Wat het is, uit welke onderdelen het bestaat, wat het níét is en hoe
Per sector
Wat NIS2 concreet betekent in uw eigen branche.
NIS2 in de zorg
NIS2 in de zorg: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen meetellen en wat
NIS2 in transport en logistiek
NIS2 in transport en logistiek: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen me
NIS2 in de maakindustrie
NIS2 in de maakindustrie: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen meetelle
NIS2 voor MSP's en IT-dienstverleners
NIS2 voor MSP's en IT-dienstverleners: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke syst
NIS2 voor datacenters, cloud en hosting
NIS2 voor datacenters, cloud en hosting: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke sy
NIS2 bij de overheid
NIS2 bij de overheid: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen meetellen en
NIS2 bij drinkwater en afvalwater
NIS2 bij drinkwater en afvalwater: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen
NIS2 in de financiële sector en DORA
NIS2 in de financiële sector en DORA: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke syste
NIS2 in de chemische industrie
NIS2 in de chemische industrie: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen me
NIS2 in de levensmiddelensector
NIS2 in de levensmiddelensector: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen m
NIS2 bij post- en koeriersdiensten
NIS2 bij post- en koeriersdiensten: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systeme
NIS2 bij afvalbeheer
NIS2 bij afvalbeheer: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen meetellen en
NIS2 in de energiesector
NIS2 in de energiesector: welke organisaties eronder vallen, of u essentiele of belangrijke entiteit bent, welke systemen meetelle
De 10 maatregelen
Elke verplichte maatregel apart uitgelegd, met wat u moet vastleggen.
Maatregel 1: Risicoanalyse en beveiligingsbeleid
Maatregel 1 van de NIS2-zorgplicht: Weten welke risico's u loopt en op basis daarvan kiezen wat u doet. Dit is de maatregel waar d
Maatregel 2: Incidentbehandeling
Maatregel 2 van de NIS2-zorgplicht: Kunnen merken dat er iets mis is, weten wie wat doet, en achteraf leren van wat er gebeurde. W
Maatregel 3: Bedrijfscontinuïteit en back-ups
Maatregel 3 van de NIS2-zorgplicht: Verder kunnen als het misgaat, en weten hoe lang dat duurt. Wat de wet vraagt, welk bewijs u n
Maatregel 4: Beveiliging van de toeleveringsketen
Maatregel 4 van de NIS2-zorgplicht: Weten wie er in uw keten zit, hen beoordelen, en dat vastleggen. Dit is de maatregel die de he
Maatregel 5: Veilig verwerven, ontwikkelen en onderhouden
Maatregel 5 van de NIS2-zorgplicht: Beveiliging meenemen op het moment dat u iets koopt, bouwt of wijzigt, in plaats van achteraf.
Maatregel 6: Meten of uw maatregelen werken
Maatregel 6 van de NIS2-zorgplicht: Niet alleen maatregelen nemen, maar ook vaststellen of ze doen wat ze moeten doen. Wat de wet
Maatregel 7: Bewustzijn en training
Maatregel 7 van de NIS2-zorgplicht: Zorgen dat medewerkers weten wat er van hen verwacht wordt, en dat het bestuur zelf ook gescho
Maatregel 8: Cryptografie en encryptie
Maatregel 8 van de NIS2-zorgplicht: Gegevens onleesbaar maken voor wie er niet bij hoort, en de sleutels daarvan beheren. Wat de w
Maatregel 9: Toegangsbeheer, personeel en bedrijfsmiddelen
Maatregel 9 van de NIS2-zorgplicht: Alleen de mensen die het nodig hebben, hebben toegang, en u weet welke middelen u heeft. Wat d
Maatregel 10: Meervoudige authenticatie en beveiligde communicatie
Maatregel 10 van de NIS2-zorgplicht: Een wachtwoord alleen is niet genoeg, en u moet kunnen communiceren als uw eigen systemen pla
Documenten
De stukken die een toezichthouder of opdrachtgever wil zien.
Informatiebeveiligingsbeleid
Informatiebeveiligingsbeleid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er
Verklaring van toepasselijkheid
Verklaring van toepasselijkheid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die
Incidentresponsplan
Incidentresponsplan voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaak
Back-upbeleid
Back-upbeleid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaakst in
Toegangsbeleid
Toegangsbeleid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaakst in
Continuïteitsplan
Continuiteitsplan voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaakst
Risicoanalyse informatiebeveiliging
Risicoanalyse informatiebeveiliging voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten
Logging- en monitoringbeleid
Logging- en monitoringbeleid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er
Cryptografiebeleid
Cryptografiebeleid voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaaks
Leveranciersbeoordeling
Leveranciersbeoordeling voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het
Directiebeoordeling
Directiebeoordeling voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaak
Interne auditplan
Interne auditplan voor NIS2 en ISO 27001: wat erin hoort, wie het vaststelt, hoe vaak u het herziet en de fouten die er het vaakst
In de praktijk
Bewustwording, leveranciers en de dagelijkse uitvoering.
Security awareness training
Security awareness training die medewerkers echt verandert: wat aantoonbaar werkt, wat weggegooid geld is, hoe u het aantoonbaar m
Phishingsimulatie
Een phishingsimulatie die iets oplevert in plaats van wantrouwen: hoe u hem opzet, wat u wel en niet met de resultaten doet, en wa
Wat is een pentest?
Wat een pentest is, welke soorten er zijn, wanneer u er een nodig heeft voor NIS2 of ISO 27001, wat het kost en hoe u een goede op
Verwerkersovereenkomst
Wat een verwerkersovereenkomst is, wanneer u er een nodig heeft, welke afspraken erin horen volgens de AVG, en hoe die samenhangt
Cyberverzekering
Wat een cyberverzekering dekt, wat er standaard buiten valt, wat verzekeraars van u eisen voordat ze uitkeren, en hoe het zich ver
Datalek melden
Een datalek melden bij de Autoriteit Persoonsgegevens en bij het CSIRT: de termijnen van 72 en 24 uur, wanneer u moet melden, wat
Ransomware
Ransomware bij bedrijven: hoe aanvallers binnenkomen, welke maatregelen echt helpen, wat u doet in de eerste uren, en of u wel of
Netwerksegmentatie
Netwerksegmentatie voor het mkb: waarom het de goedkoopste maatregel met het grootste effect is, welke zones logisch zijn, en hoe
Multifactor authenticatie
Multifactor authenticatie voor bedrijven: waarom het de belangrijkste enkele maatregel is, welke vormen er zijn, waar u begint en
Veelgestelde vragen
Korte antwoorden op de vragen die het vaakst gesteld worden.
NIS2 en de AVG
Het verschil tussen NIS2 en de AVG: waar ze over gaan, welke meldtermijnen gelden, waar ze overlappen en hoe u één dossier bouwt d
Bestuurdersaansprakelijkheid bij NIS2
De Cyberbeveiligingswet legt de verantwoordelijkheid bij het bestuur: goedkeuren, toezien en zelf training volgen. Wat dat beteken
NIS2 voor het mkb
NIS2 voor het mkb: wanneer u er wel of niet onder valt, wat er via uw klanten alsnog op u afkomt, en de kortste route naar een ver
Mag mijn klant een audit bij mij eisen?
Mag een opdrachtgever een beveiligingsaudit bij u afdwingen vanuit NIS2? Wat er wel en niet mag, wat u kunt aanbieden als alternat
Wat als u niet voldoet aan NIS2?
Wat de gevolgen zijn als u niet voldoet aan de Cyberbeveiligingswet: boetes, bestuursmaatregelen, persoonlijke aansprakelijkheid e
NIS2 en uitbesteding
Wat er onder NIS2 bij u blijft liggen als u ICT uitbesteedt of in de cloud draait: verantwoordelijkheid, meldtermijnen, contractaf
Hoe lang duurt een NIS2-traject?
Hoe lang een NIS2-traject duurt voor een mkb-organisatie: een realistische planning per fase, wat u als eerste doet en waar de tij
NIS2 in aanbestedingen
Hoe NIS2 doorwerkt in aanbestedingen en inkoop: welke eisen u tegenkomt, wat u klaar moet hebben liggen en hoe u het als voordeel
Weet binnen 2 minuten waar u staat
Beantwoord een paar vragen en zie direct of de Cyberbeveiligingswet voor uw organisatie geldt, of u essentiële of belangrijke entiteit bent en wat u dan moet regelen.
Of ga direct verder: Doe de gratis NIS2-check. We mailen alleen over de Cyberbeveiligingswet en uw afmelding staat in elke mail. Zie de privacyverklaring.