NIS2 vs ISO 27001: wet versus norm
Twee begrippen die voortdurend door elkaar lopen. Het korte antwoord: NIS2 (de Cyberbeveiligingswet) is een wettelijke verplichting waar u aan móét voldoen als u eronder valt. ISO 27001 is een vrijwillige norm met een certificaat dat u kúnt halen. Ze overlappen sterk, maar het een vervangt het ander niet.
De verschillen op een rij
| NIS2 / Cyberbeveiligingswet | ISO 27001 | |
|---|---|---|
| Wat is het | Wet, verplicht voor aangewezen sectoren | Internationale norm, vrijwillig |
| Wie controleert | De toezichthouder (o.a. RDI) | Een certificerende instelling die u zelf betaalt |
| Resultaat | Aantoonbare naleving (geen certificaat) | Certificaat, 3 jaar geldig met jaarlijkse audits |
| Kosten | Eigen inspanning; zie kosten | Certificering kost 8.000 tot 25.000+ euro plus onderhoud |
| Meldplicht | Ja, 24 uur | Nee |
| Bestuursverantwoordelijkheid | Wettelijk vastgelegd | Niet als zodanig |
Geeft ISO 27001 automatisch NIS2-compliance?
Nee, maar het scheelt veel. Wie serieus ISO 27001-gecertificeerd is, heeft de meeste zorgplicht-maatregelen al staan. Wat er nog bij komt: de registratieplicht, de specifieke 24-uurs meldplicht, de bestuursverplichtingen en een aantal accenten zoals ketenbeoordeling. Andersom geldt ook: NIS2-compliance levert geen ISO-certificaat op.
Wat heeft u nodig?
- U valt onder de wet en klanten vragen niet om certificering: voldoe aan NIS2, sla het certificaat over. Dat scheelt tienduizenden euro's
- Grote klanten of aanbestedingen eisen ISO 27001: certificeer, en u dekt meteen het grootste deel van NIS2 af
- U bent toeleverancier zonder eigen plicht: een leveranciersverklaring met aantoonbare basismaatregelen is meestal voldoende en veel sneller geregeld
NIS2centraal is opgebouwd rond de wettelijke eisen, niet rond de norm. Groeit u later door naar ISO 27001, dan is uw dossier daarvoor de basis: het meeste werk is dan al gedaan.
Weet binnen 2 minuten waar u staat
Beantwoord een paar vragen en zie direct of de Cyberbeveiligingswet voor uw organisatie geldt en wat u dan moet regelen.
Doe de gratis NIS2-check