NIS2 Cbw

NIS2 aantoonbaar op orde

Voer acties één keer uit en toon direct compliance aan voor meerdere normen.

How ISOPlanner™ Supports NIS2

Van Verplichting naar Aantoonbaar op Orde

NIS2 is the EU cybersecurity directive for essential and important entities. Since 2025, suppliers to NIS2-obligated organisations must demonstrate compliance. ISOPlanner™ gives you the structure and tools to meet that obligation, built for your team in your own Microsoft 365.

NIS2 Supply Chain: 3.0

NIS2 Supply Chain: 3.2

Uw verplichting

Wat ISOPlanner™ doet

Zorgplicht

Risicobeoordeling en maatregelen vastgelegd op één plek, met eigenaar en status.

Meldplicht

Incidentregistratie met de termijnen erin verwerkt, zodat de klok niet handmatig bewaakt wordt.

Bestuurdersaansprakelijkheid

Rapportage die aan de directie te tonen is, zonder dat iemand die eerst moet samenstellen.

Toezicht

Bewijsvoering verzameld op het moment dat het werk gebeurt, niet achteraf.

Doorgroeien

Dezelfde beheersmaatregelen hergebruikt richting ISO 27001.

Wie ISOPlanner™ die NIS2 unterstützt

NIS2: EU-Sicherheitsrahmen

NIS2 ist die EU-Cybersicherheitsrichtlinie für wesentliche und wichtige Einrichtungen. Seit 2025 müssen Lieferanten von NIS2-verpflichteten Organisationen ihre Compliance nachweisen. ISOPlanner™ gibt Ihnen die Struktur und die Tools, um dieser Verpflichtung nachzukommen, entwickelt für Microsoft 365.Cyberbeveiligingswet, en dat is de wet waar uw organisatie op wordt aangesproken. De wet legt vier verplichtingen op.

Sorgfaltspflicht

Organisationen müssen ihre eigenen Risikobewertungen durchführen und angemessene, dokumentierte Maßnahmen ergreifen, um die von ihnen erbrachten Dienste und die von ihnen verarbeiteten Informationen zu schützen. Eine mündliche Zusicherung ist nicht ausreichend. ISOPlanner™ enthält ein vorkonfiguriertes Risikoregister mit allen NIS2-Managementmaßnahmen, sodass jede Maßnahme nachverfolgt, dokumentiert und der Regulierungsbehörde auf Anfrage verfügbar ist.
U beoordeelt de risico's voor uw netwerk- en informatiesystemen en neemt passende maatregelen. De maatregelenlijst in de wet is een minimum, geen volledige opsomming: wat passend is, hangt af van uw risicoprofiel.

Wat ISOPlanner™ doet
De risicobeoordeling en de maatregelen staan op één plek, elk met een eigenaar en een status. Omdat "passend" van uw eigen risicoprofiel afhangt, legt u per maatregel vast waarom u die keuze maakt en waarom een andere maatregel niet nodig is. Die onderbouwing is precies wat een toezichthouder opvraagt, en die staat er dan al. Alles in uw eigen Microsoft 365-omgeving, onder uw eigen toegangsbeheer.

Meldepflicht

Vorfälle, die wesentliche Dienste erheblich beeinträchtigen, müssen innerhalb von 24 Stunden nach Entdeckung der zuständigen Aufsichtsbehörde und dem CSIRT gemeldet werden. Eine vollständige Meldung folgt innerhalb von 72 Stunden und ein abschließender Bericht innerhalb eines Monats. ISOPlanner™ enthält einen Incident-Response-Workflow, der jede Phase verfolgt und die erforderlichen Meldenachweise generiert.
Organisaties die onder de wet vallen, registreren zich bij de overheid. Dat loopt via mijn.ncsc.nl.

Wat ISOPlanner™ doet
Registreren doet u zelf bij het NCSC. Dat neemt ISOPlanner™ niet over, en dat hoort ook niet. Wat de software wel doet, is de onderbouwing vasthouden: op welke sectorlijst u uitkomt, aan welke drempel u toetst, wie dat heeft vastgesteld en op welke datum. Verandert er iets in uw organisatie waardoor de registratie moet worden bijgewerkt, dan staat die verplichting als taak met een termijn in hetzelfde systeem, in plaats van in iemands hoofd.

Unabhängige Aufsicht

Organisationen im Anwendungsbereich werden von einer unabhängigen Regulierungsbehörde beaufsichtigt. Das Ziel der Richtlinie ist die Harmonisierung der Cybersicherheitsverantwortung in den EU-Mitgliedstaaten und ihren Lieferketten. ISOPlanner™ speichert alle Compliance-Dokumentation in SharePoint, wo Regulierungsbehörden Nachweise direkt einsehen können, ohne manuelle Exporte oder Vorbereitung.
Een significant incident meldt u binnen 24 uur als eerste melding, gevolgd door een uitgebreidere melding binnen 72 uur en een eindrapport daarna.

Wat ISOPlanner™ doet
De termijnen zitten in de incidentregistratie verwerkt. Vanaf het moment dat u een incident vastlegt, loopt de klok zichtbaar mee en ziet u welke melding wanneer moet volgen. Wie de melding heeft gedaan en wat er is gemeld, staat bij het incident zelf. Het eindrapport schrijft u daarmee uit wat er tijdens het incident is bijgehouden, in plaats van het achteraf te reconstrueren uit mailboxen en chatberichten.

Auf dem Weg zu ISO 27001

NIS2-Compliance schafft eine solide Grundlage für ISO 27001. Die Risikobewertungen, dokumentierten Maßnahmen und die Lieferantenüberwachung, die Sie für NIS2 eingerichtet haben, entsprechen direkt den ISO 27001-Anforderungen. ISOPlanner™ verknüpft NIS2-Managementmaßnahmen automatisch mit ISO 27001-Controls, sodass Ihre bestehende Implementierung übernommen wird, wenn Sie bereit sind zur Zertifizierung.
Dit is het onderdeel dat het vaakst wordt onderschat. De RDI stelt het zo: "Het bestuur is eindverantwoordelijk voor governance en risicobeheersing." De wet maakt het mogelijk om bestuurders persoonlijk te beboeten of een last onder dwangsom op te leggen. Compliance is daarmee geen onderwerp dat uitsluitend bij IT belegd kan worden.

Wat ISOPlanner™ doet
Een bestuur kan alleen verantwoordelijkheid nemen voor wat het kan zien. De rapportage is opgezet om aan de directie te tonen zonder dat iemand die eerst in elkaar zet: welke risico's er open staan, welke maatregelen achterlopen, wie eigenaar is en wat er sinds de vorige rapportage is veranderd. En omdat het bewijs wordt vastgelegd op het moment dat het werk gebeurt, is die rapportage een weergave van hoe het er werkelijk voor staat en geen momentopname die voor de vergadering is gemaakt.

NIS2 aantoonbaar op orde

ISOPlanner™ wird von über 600 Unternehmen eingesetzt.