Wat kost NIS2 voor mijn organisatie?
Vier vragen, en u ziet wat het kost om aan de Cyberbeveiligingswet te voldoen: via een adviseur, of zelf. Gratis, geen account nodig.
U krijgt de berekening met het stappenplan voor uw situatie. Afmelden kan altijd. Zie de privacyverklaring.
Waar de bedragen vandaan komen. De adviestarieven van 25.000 tot 44.000 euro staan in de toelichting op het Cyberbeveiligingsbesluit. De uren en pakketprijzen komen uit onze eigen kostenpagina's. Het is een indicatie, geen offerte.
Waarom de bedragen zo ver uiteen lopen
Vraag drie adviesbureaus wat NIS2 kost en u krijgt drie totaal verschillende bedragen. Dat komt niet doordat een van hen te duur is, maar doordat ze een andere vraag beantwoorden. De ene rekent alleen het papierwerk, de andere neemt de technische maatregelen mee, en de derde zet er een certificeringstraject bovenop dat de wet helemaal niet vraagt.
Onze rekentool splitst die posten daarom uit. U ziet wat het schrijfwerk kost, wat de technische maatregelen kosten en wat u structureel kwijt bent aan onderhoud. Zo kunt u een offerte die u krijgt naast deze uitsplitsing leggen en zien welk deel u eigenlijk betaalt.
De post die vrijwel altijd ontbreekt
Wat in geen enkele offerte staat, zijn uw eigen uren. Dat is bij een compliance-traject de grootste kostenpost. Reken op een dag per week voor degene die het trekt gedurende het eerste kwartaal, plus losse uren van ICT, HR en het bestuur.
Die uren verdwijnen niet als u een adviseur inhuurt. Een adviseur kan uw risicoanalyse niet invullen zonder uw mensen te spreken, en uw bestuur kan de goedkeuring niet uitbesteden. Wat u koopt is structuur en tempo, niet de afwezigheid van werk.
Wat de uitkomst waard is
De tool geeft een indicatie op basis van uw sector, omvang en wat er al staat. Twee organisaties met dezelfde omvang kunnen fors verschillen zodra de een een moderne cloudomgeving heeft en de ander nog met verouderde systemen werkt. Gebruik het bedrag dus om een orde van grootte te bepalen en een gesprek te voeren, niet om een budget op de euro nauwkeurig vast te zetten.
Wilt u weten waar de bedragen precies in gaan zitten, lees dan wat NIS2 kost. Overweegt u certificering, vergelijk dan met wat ISO 27001 kost.
Veelgestelde vragen
Waarom is zelf doen zoveel goedkoper?
Omdat het grootste deel van het werk standaard is. Een informatiebeveiligingsbeleid van een transportbedrijf verschilt op hoofdlijnen niet van dat van een machinebouwer. Wat u niet kunt standaardiseren is de risicoanalyse en de afweging welke maatregelen passend zijn, en dat is precies het deel waar uw eigen kennis zit.
Zit er een certificering bij deze bedragen?
Nee. De Cyberbeveiligingswet eist geen certificaat, dus de rekentool gaat uit van een dossier waarmee u aantoonbaar voldoet. Wilt u daarnaast ISO 27001 of NEN 7510, reken dan een apart traject met jaarlijkse audits.
Kan ik de kosten spreiden over meerdere jaren?
Ja, en dat is verdedigbaar zolang u een vastgelegde planning heeft die het bestuur heeft goedgekeurd. Wat niet uitgesteld kan worden is de registratie en het kunnen melden binnen 24 uur: dat zijn afspraken, geen investeringen.
Waar komen de adviestarieven vandaan?
Uit de toelichting op het Cyberbeveiligingsbesluit, waarin de wetgever heeft doorgerekend wat naleving een organisatie gemiddeld kost. Die bedragen gaan uit van de klassieke route met externe begeleiding.
Wat gaat dit u kosten
Een adviseur rekent 25.000 tot 44.000 euro voor een NIS2-traject. Doe eerst de gratis check en zie wat er in uw geval écht moet gebeuren.
Of ga direct verder: Bereken uw uitgangspunt. We mailen alleen over de Cyberbeveiligingswet en uw afmelding staat in elke mail. Zie de privacyverklaring.