Wat kost NIS2-compliance echt?
De toelichting bij het Cyberbeveiligingsbesluit rekent voor wat naleving een organisatie gemiddeld kost: 25.000 tot 44.400 euro eenmalig en daarna zo'n 30.000 euro per jaar, ofwel 1.200 tot 3.500 interne uren per jaar. Die bedragen gaan uit van de klassieke route: externe adviseurs, losse audits en handwerk. Het kan aanzienlijk goedkoper, als u weet waar de kosten in gaan zitten.
Waar het geld heen gaat
| Post | Klassieke route | Zelf, met een platform |
|---|---|---|
| Gap-analyse en risicoanalyse | 3.000 tot 8.000 euro (adviseur) | Inbegrepen, zelf invullen |
| Beleid en documenten opstellen | 5.000 tot 15.000 euro | Automatisch gegenereerd |
| Implementatie technische maatregelen | Sterk wisselend: MFA, back-ups, logging | Zelfde kosten, maar gericht: alleen wat u mist |
| Training bestuur en medewerkers | 1.500 tot 5.000 euro | Deels inbegrepen |
| Jaarlijks onderhoud dossier | Uren of een adviseurscontract | Abonnement, documenten blijven actueel |
De grote besparing zit in de documenten en het onderhoud: die zijn voor 80% standaard en dus te automatiseren. De technische maatregelen zelf (MFA aanzetten, back-ups regelen) kosten bij moderne IT-omgevingen vooral tijd, geen grote bedragen.
Wat kost niet-naleven
Ter vergelijking: de boetes lopen op tot 7 of 10 miljoen euro (uitleg), en een gemiste aanbesteding of opgezegd contract omdat u geen leveranciersverklaring kunt overleggen, kost vaak meer dan het hele compliance-traject.
NIS2centraal kost 49 tot 299 euro per maand, afhankelijk van uw situatie. Reken zelf: dat is per jaar minder dan twee dagen adviseurstarief. Bekijk de prijzen.
Weet binnen 2 minuten waar u staat
Beantwoord een paar vragen en zie direct of de Cyberbeveiligingswet voor uw organisatie geldt en wat u dan moet regelen.
Doe de gratis NIS2-check