NIS2 · CONTINUE COMPLIANCE

BEHEER NIS2 ALS EEN CONTINU COMPLIANCEPROCES

Voor teams die hun NIS2-aanpak opbouwen en teams die een bestaand ISMS uitbreiden. Houd risico's, maatregelen, verantwoordelijkheden, acties en bewijs het hele jaar door in samenhang en inzichtelijk.
Zet NIS2-vereisten om in duidelijke verantwoordelijkheden en opvolging
Houd risico's, maatregelen en bewijs met elkaar in verband
Zie in één oogopslag wat er openstaat, wie verantwoordelijk is en wat aandacht nodig heeft
Plan een demoBekijk hoe het werkt
Werkt met de Microsoft 365-omgeving die je organisatie al gebruikt.
● ● ●
https://isoplanner.app/

NIS2 Compliance Register

8/10
Status
MK
Risicoanalyse en beveiliging van informatiesystemen
Eigenaar: M. Klein
Geïmplementeerd
RW
Beveiliging van de toeleveringsketen
Eigenaar: R. de Wit
Implementatie
TV
Procedure voor incidentafhandeling en -rapportage
Eigenaar: T. Vermeer
Ontwerp
Bewijs gekoppeld zodra eigenaren hun taken hebben voltooid

ISOPlanner™ wordt vertrouwd door 600+ bedrijven

Ondersteuning voor 50+ normen
NIS2-normenkaders die ISOPlanner™ ondersteunt
NIS2 Supply Chain: 3.0
NIS2 Supply Chain: 3.2
De uitdaging voor het management

NIS2 begrijpen is niet het probleem. Het lastige is het werk erachter actueel, samenhangend en aantoonbaar te houden.

Een risicoanalyse, beveiligingsbeleid, lijst met maatregelen of incidentprocedure is op zichzelf goed te beheren. De uitdaging is om risico's, maatregelen, verantwoordelijkheden, acties en bewijs met elkaar in verband te houden terwijl mensen, systemen en risico's veranderen.

Spreadsheets, SharePoint-mappen, e-mail en documenten zijn vaak een praktische plek om te beginnen. Maar naarmate het NIS2-werk zich verspreidt over teams, moet er altijd iemand zijn die weet wat er is besloten, wie verantwoordelijk is voor de volgende actie, welk bewijs er is en waar nog aandacht nodig is.

Dat is het punt waarop compliance verandert van een eenmalig implementatieproject in een continu beheerproces.
WAT NIS2 IN DE PRAKTIJK BETEKENT

Een praktische manier om het werk dat NIS2 met zich meebrengt te organiseren

NIS2 leidt per land tot andere wettelijke verplichtingen, afhankelijk van de nationale wetgeving. Voor het dagelijks beheer kun je het werk organiseren rond vier praktische gebieden. Elk gebied is op zichzelf begrijpelijk. Elk gebied levert ook werk op dat lang na de eerste inrichting actueel moet blijven.
01

Leg vast waarom de regels voor je organisatie gelden

Bepaal of je organisatie onder de toepasselijke nationale NIS2-wetgeving valt, leg vast waarop die beoordeling is gebaseerd en rond de verplichte registratie af. Dit is geen eenmalige actie: naarmate activiteiten, omvang of diensten veranderen, moet die onderbouwing navolgbaar en actueel blijven.
In Nederland: NIS2 is omgezet in de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden. Organisaties die onder de wet vallen, moeten zich registreren in het nationale entiteitenregister.
02

Maak cybersecurity een verantwoordelijkheid van het management

Bestuursorganen moeten de maatregelen voor cybersecurity-risicobeheer goedkeuren, toezien op de implementatie ervan en over voldoende kennis beschikken om de bijbehorende risico's te beoordelen. Dit betekent dat NIS2 niet de verantwoordelijkheid van slechts één informatiebeveiligingsspecialist kan blijven. Het management heeft inzicht nodig in risico's, maatregelen, openstaande acties en voortgang, en dat inzicht moet ook tussen vergaderingen door beschikbaar zijn, in plaats van pas in de week ervoor te worden verzameld.
03

Neem passende maatregelen op basis van je risico's

NIS2 vereist passende en proportionele technische, operationele en organisatorische maatregelen om cybersecurityrisico's te beheren.

Onder de Cyberbeveiligingswet omvat de zorgplicht tien gebieden waar organisaties minimaal aandacht aan moeten besteden.
01

Risicoanalyse & systeembeveiliging

Begrijp je risico's en bepaal hoe informatiesystemen worden beschermd.

02

Incidentafhandeling

Leg vooraf vast hoe je incidenten opspoort, afhandelt en opvolgt.

03

Bedrijfscontinuïteit & crisismanagement

Plan voor verstoringen, herstel, back-ups en crisissituaties.

04

Beveiliging van de toeleveringsketen

Beheer cybersecurityrisico's die voortvloeien uit toeleveranciers en dienstverleners.

05

Ontwikkeling & onderhoud

Borg beveiliging gedurende de hele levenscyclus van systemen, inclusief het afhandelen van kwetsbaarheden.

06

Effectiviteit van maatregelen

Beoordeel of cybersecuritymaatregelen daadwerkelijk werken.

07

Cyberhygiëne & training

Zorg voor goede basisbeveiliging en bewustzijn bij medewerkers.

08

Cryptografie & encryptie

Definieer hoe cryptografie en encryptie worden toegepast.

09

Mens, toegang & assetmanagement

Beheer personeelsbeveiliging, toegang en relevante bedrijfsmiddelen.

10

Authenticatie & communicatie

Gebruik MFA of continue authenticatie en beveiligde communicatie.

04

Wees klaar om te handelen wanneer een incident meldplichtig wordt

NIS2 introduceert een gefaseerd meldproces voor significante incidenten. Organisaties hebben duidelijke verantwoordelijkheden, escalatieroutes en registraties nodig, zodat de juiste informatie beschikbaar is wanneer melding vereist is. Voorbereiding is het deel dat je alleen vooraf kunt organiseren: wie beslist, wie escaleert en waar het incident wordt vastgelegd.
24 uur – vroegtijdige waarschuwing
➤
72 uur – incidentmelding
➤
Binnen één maand – eindrapport
ISOPlanner™ helpt bij het structureren van de verantwoordelijkheden, acties en registraties rondom je incidentproces. Formele incidentmelding blijft onderdeel van de geldende nationale meldprocedure.
WAAR DE WRIJVING ONTSTAAT

Zonder samenhangend systeem moet iemand het werk met de hand bij elkaar houden

Zodra NIS2-verantwoordelijkheden zijn verdeeld over IT, security, management, HR, inkoop en andere teams, groeit de uitdaging voor het management.

Een risico kan meerdere maatregelen vereisen. Een maatregel kan afhankelijk zijn van meerdere personen. Acties veranderen in de loop van de tijd. Documenten staan op verschillende locaties. Bewijs moet gekoppeld blijven aan het besluit of de maatregel die het onderbouwt.

Wanneer die relaties handmatig worden onderhouden, wordt compliance afhankelijk van spreadsheets, herinneringen en de kennis van een paar mensen.

Verantwoordelijkheid wordt onduidelijk

Het securityteam weet wat er moet gebeuren, maar moet nog steeds achter de verantwoordelijken aan zitten om het gedaan te krijgen.

Bewijs raakt versnipperd

Beleid, acties, screenshots, besluiten en ondersteunende documenten bevinden zich op verschillende plekken, zonder een duidelijke relatie met de vereisten die ze ondersteunen.

Overzicht voor het management wordt handwerk

Rapporteren betekent het verzamelen van de status uit verschillende registers en van verschillende mensen, voordat het management kan zien waar de organisatie daadwerkelijk staat.

WAAROM JUIST SOFTWARE

Stop met het handmatig bijhouden van die verbanden

Compliancesoftware maakt je organisatie niet automatisch NIS2-compliant. Het geeft structuur aan het werk: in plaats van risico's, maatregelen, acties, bewijs en rapportages los van elkaar bij te houden, blijven de onderlinge verbanden zichtbaar. Dat is wat het werk actueel, verbonden en aantoonbaar houdt, zonder dat je elke keer handmatig gegevens hoeft te verzamelen wanneer iemand erom vraagt.

Verbonden, niet alleen opgeslagen

Zie direct welke risico's een maatregel aanpakt en welk bewijsmateriaal dit ondersteunt.

Duidelijk belegd, niet nagejaagd

Wijs duidelijke eigenaren toe aan acties en maatregelen, zodat de opvolging niet afhangt van één persoon die moet onthouden wie nog wat moet doen.

Actueel, niet achteraf bij elkaar gezocht

Houd de status bij terwijl het werk vordert, in plaats van het overzicht opnieuw te moeten opbouwen wanneer het management, auditors of toezichthouders erom vragen.

ZO ONDERSTEUNT ISOPLANNER™ BIJ NIS2

Van vereiste tot bewijs: houd de hele keten zichtbaar

Vereiste

➤

Risico

➤

Maatregel

➤

Eigenaar

➤

Actie

➤

Bewijs

➤

Status / Beoordeling

➤
Waar je begint

Twee startpunten, één manier om NIS2 te beheren

NIS2 IS NIEUW VOOR JE ORGANISATIE

Aan de slag met NIS2

Je weet dat NIS2 van toepassing is, of je bent aan het bepalen wat dit betekent voor je organisatie, maar risico's, maatregelen, verantwoordelijkheden en bewijs worden nog niet als één proces beheerd.
Structureer vereisten, risico's en maatregelen vanaf het begin
Wijs duidelijke verantwoordelijkheden toe voor de opvolging
Maak bewijs onderdeel van de manier waarop het werk wordt beheerd
Maak voortgang inzichtelijk voor alle betrokkenen
Aan de slag met NIS2 ➤
Bouw een structuur die ook na de initiële implementatie beheersbaar blijft
BEHEER JE AL EEN ISMS OF ISO 27001?

Al gecertificeerd

Je beheert al risico's, beheersmaatregelen, verantwoordelijkheden en bewijs. De uitdaging is om NIS2 toe te voegen zonder een apart complianceproces op te zetten naast het proces dat je al hebt.
Koppel relevant bestaand werk aan NIS2 waar vereisten elkaar overlappen
Houd eigenaarschap en acties binnen dezelfde managementstructuur
Voorkom dat je voor elk raamwerk aparte registers moet bijhouden
Zie NIS2 naast de andere complianceverplichtingen die je beheert
Ontdek hoe je jouw ISMS professionaliseert ➤
Voeg NIS2 toe aan de structuur die je al gebruikt, in plaats van daarnaast een tweede set registers bij te houden.
WAAR HET WERK GEBEURT

Veel van het NIS2-werk komt terecht bij mensen die niet in een compliancetool werken

NIS2 raakt IT, HR, inkoop, management en meer. ISOPlanner™ houdt de compliancestructuur op orde en verbindt delen van het werk met de Microsoft 365-tools die medewerkers al kennen.

SharePoint

Outlook

Teams

Entra ID

ISOPlanner™

Keeps NIS2 compliance structured around the work your team does in Microsoft 365.Houdt NIS2-compliance gestructureerd rond het werk dat je team in Microsoft 365 doet.Hält die NIS2-Compliance strukturiert rund um die Arbeit, die Ihr Team in Microsoft 365 erledigt.

Bewaar relevante documenten in SharePoint
Breng compliance-acties dichter bij de taken en agenda's van medewerkers
Laat medewerkers bijdragen aan toegewezen compliancetaken
Log in op ISOPlanner™ via je bestaande Microsoft-identiteitsomgeving
Gehost in EU-icoon
100% gehost in de EU
BOUW VOORT OP WAT JE AL HEBT

Bouw geen tweede complianceproces voor NIS2

NIS2 en ISO 27001 zijn niet hetzelfde. NIS2 is wetgeving met verplichtingen op het gebied van governance, risicobeheer en rapportage. ISO 27001 is een norm voor managementsystemen. Maar het operationele beveiligingswerk kan aanzienlijk overlappen: risico's, maatregelen, eigenaarschap, bewijs en evaluatie. Waar die overlap bestaat, koppel je met ISOPlanner™ relevant compliancewerk aan meerdere normenkaders, in plaats van elk normenkader als een volledig apart programma te behandelen.
ISO 27001-vereisten
➤
Gedeelde risico's · maatregelen · eigenaren · acties · bewijs
➤
NIS2-vereisten
Voeg NIS2 toe aan de compliancestructuur die je al beheert, terwijl je duidelijk houdt welke eis bij welk normenkader hoort.
SPIE - Nederland

Vijf certificeringen. Nul weerstand.

8.000 medewerkers. Vijf divisies. Eén platform.
Antwoorden

Veelgestelde vragen

01.

Wat is het verschil tussen essentiële en belangrijke entiteiten onder NIS2?

Artikel 3 van de NIS2 verdeelt organisaties die onder de richtlijn vallen in twee categorieën. Essentiële entiteiten zijn actief in kritieke sectoren zoals energie, vervoer, bankwezen, gezondheidszorg en digitale infrastructuur. Belangrijke entiteiten omvatten een bredere groep, waaronder postdiensten, afvalbeheer, voedselproductie en digitale aanbieders. Essentiële entiteiten krijgen te maken met strenger toezicht en hogere maximale boetes (tot € 10 miljoen of 2% van de wereldwijde omzet). Belangrijke entiteiten zijn onderworpen aan reactief toezicht en lagere maximale boetes (€ 7 miljoen of 1,4%). ISOPlanner™ helpt bij het documenteren van de classificatie- en bestuursverplichtingen voor beide categorieën.

02.

Welke beveiligingsmaatregelen vereist artikel 21 van de NIS2?

Artikel 21 vereist passende en proportionele technische, operationele en organisatorische maatregelen om cyberbeveiligingsrisico's te beheren. Deze omvatten beleid voor risicoanalyse, incidentafhandeling, bedrijfscontinuïteit, beveiliging van de toeleveringsketen, veilige ontwikkelingspraktijken, cyberbeveiligingstraining en multifactorauthenticatie. ISOPlanner™ koppelt elke vereiste uit artikel 21 aan je risicoregister en beheerkader, zodat elke maatregel wordt gevolgd en onderbouwd.

03.

Wat zijn de tijdlijnen voor incidentrapportage onder NIS2?

Artikel 23 van de NIS2 introduceert een rapportagetijdlijn in drie fasen. Een vroegtijdige waarschuwing moet de nationale CSIRT of bevoegde autoriteit binnen 24 uur na detectie van een significant incident bereiken. Een volledige incidentmelding met een eerste beoordeling volgt binnen 72 uur. Een definitief rapport met een analyse van de grondoorzaak, de impact en de toegepaste mitigatiemaatregelen moet binnen één maand worden ingediend. ISOPlanner™ bevat een workflow voor incidentrespons die elke fase bijhoudt en de vereiste meldingsdocumenten genereert.

04.

Hoe gaat NIS2 om met de beveiliging van de toeleveringsketen?

Artikel 21 vereist expliciet dat organisaties cyberbeveiligingsrisico's uit hun toeleveringsketen en leveranciersrelaties beoordelen en beheren. Dit omvat het evalueren van de beveiligingspraktijken van directe leveranciers en dienstverleners, en het overwegen hoe kwetsbaarheden in producten of diensten van derden je eigen beveiligingsniveau kunnen beïnvloeden. ISOPlanner™ biedt een leveranciersregister en een beoordelingssjabloon om de beveiligingsverplichtingen van derden onder NIS2 te documenteren en te monitoren.

05.

Wat zijn de boetes bij niet-naleving van NIS2?

NIS2 legt aanzienlijke administratieve boetes op. Essentiële entiteiten kunnen worden beboet met maximaal € 10 miljoen of 2% van de totale wereldwijde jaaromzet, waarbij het hoogste bedrag geldt. Belangrijke entiteiten riskeren boetes tot maximaal € 7 miljoen of 1,4% van de wereldwijde omzet. Naast financiële sancties introduceert NIS2 ook persoonlijke aansprakelijkheid voor het hogere management dat nalaat de vereiste beveiligingsmaatregelen te implementeren. ISOPlanner™ helpt bij het documenteren van de verantwoordingsplicht van het bestuur om de risico's voor het management te verkleinen.

06.

Wat is de relatie tussen NIS2 en ISO 27001?

ISO 27001 en NIS2 vullen elkaar uitstekend aan. De beveiligingsmaatregelen die worden vereist door artikel 21 van de NIS2 komen nauw overeen met de technische en organisatorische beheersmaatregelen in bijlage A van ISO 27001. Organisaties met een gecertificeerd ISO 27001-managementsysteem zijn goed gepositioneerd om aan de NIS2-verplichtingen te voldoen, aangezien auditbewijzen voor ISO 27001 direct kunnen dienen als bewijsvoering voor NIS2-compliance. ISOPlanner™ koppelt de vereisten van artikel 21 van de NIS2 aan de beheersmaatregelen uit bijlage A van ISO 27001, zodat één enkel bewijsdossier voor beide kaders kan worden gebruikt.

07.

Welke sectoren vallen onder het toepassingsgebied van NIS2?

NIS2 heeft betrekking op een veel bredere reeks sectoren dan zijn voorganger. Tot de zeer kritieke sectoren behoren energie, vervoer, bankwezen, financiële marktinfrastructuur, gezondheidszorg, drinkwater, afvalwater, digitale infrastructuur (cloud, datacenters, DNS, vertrouwensdiensten), openbaar bestuur en ruimtevaart. Aanvullende kritieke sectoren zijn onder meer postdiensten, afvalbeheer, chemische stoffen, voedselproductie, de productie van medische hulpmiddelen en digitale aanbieders zoals online marktplaatsen, zoekmachines en sociale netwerken.