NIS2 compliant
Valt je organisatie onder de Cyberbeveiligingswet? Dan moet je kunnen laten zien hoe je cyberrisico's beheerst, incidenten opvangt, leveranciers beoordeelt en maatregelen blijft controleren.
Datect maakt duidelijk wat voor jouw organisatie geldt, waar je al goed staat en welke verbeteringen nodig zijn. Geen papieren vinkjes, maar digitale weerbaarheid die in de praktijk werkt.
De Europese NIS2-richtlijn is in Nederland uitgewerkt in de Cyberbeveiligingswet. Sinds 15 augustus 2026 gelden de verplichtingen voor organisaties die onder de wet vallen.
Of dat voor jouw organisatie geldt, hangt onder andere af van je sector, activiteiten en omvang. Ook buiten de directe scope kunnen klanten aanvullende eisen stellen omdat zij hun ketenrisico’s moeten beheersen.
De wettelijke basis vraagt om registratie, structureel risicomanagement, passende maatregelen, incidentvoorbereiding, ketenbeveiliging en het tijdig melden van significante incidenten.
Datect helpt je vaststellen welke verplichtingen rechtstreeks gelden en welke eisen vanuit klanten of ketenpartners relevant zijn.
NIS2 vraagt om samenhang tussen je dagelijkse beheersing, bestuurlijke verantwoordelijkheid en de risico's in je keten.
Je hoeft niet opnieuw te beginnen. Waarschijnlijk zijn al veel maatregelen aanwezig; wij brengen samenhang aan en maken zichtbaar waar nog gaten zitten. Zo werk je niet toe naar één controlemoment, maar naar structurele beheersing.
Start met een gap-analyseWe bepalen welke onderdelen van de Cyberbeveiligingswet relevant zijn en welke systemen, processen en leveranciers binnen de scope vallen.
We bekijken bestaand beleid, technische maatregelen, processen en verantwoordelijkheden: wat is goed geregeld en wat kun je aantonen?
We maken duidelijk waar maatregelen ontbreken of onvoldoende zijn ingericht en koppelen verbeteringen aan de risico's van jouw organisatie.
We helpen de benodigde maatregelen technisch, organisatorisch en procesmatig daadwerkelijk te implementeren.
We maken verantwoordelijkheden duidelijk en zorgen dat maatregelen, acties en nieuwe risico's periodiek worden beoordeeld.
Systemen, leveranciers, medewerkers en dreigingen veranderen. Compliance wordt daarom werkbaar wanneer controleren en verbeteren onderdeel zijn van de normale bedrijfsvoering, in plaats van een jaarlijks stressmoment.
Actueel risicobeeld
Een oude risicoanalyse zegt weinig als de organisatie inmiddels anders werkt. Beoordeel risico's daarom periodiek opnieuw en toets of maatregelen nog aansluiten en in de praktijk effectief zijn.
Blijvend aantoonbaar
Blijf acties en eigenaarschap volgen en leg bewijs en besluitvorming vast. Zo kun je aantonen dat actuele maatregelen niet alleen zijn afgesproken, maar ook daadwerkelijk worden uitgevoerd.
Begin met inzicht: wat geldt voor jouw organisatie, wat heb je al goed geregeld, waar zitten de belangrijkste gaps en wat moet als eerste worden aangepakt? Datect brengt daar structuur in en vertaalt verplichtingen naar concrete verbeteringen.
