NIS2

NIS2 komt dichterbij – bent u er al klaar voor?

Vanaf oktober 2024 geldt de nieuwe Europese NIS2-richtlijn. Deze verplicht publieke en private organisaties in essentiële en belangrijke sectoren om aantoonbaar in control te zijn op het gebied van cybersecurity en digitale weerbaarheid. Niet als een IT-kwestie, maar als bestuurlijke verantwoordelijkheid.

Voor veel organisaties is het echter nog onduidelijk wat dat concreet betekent. Val ik onder NIS2? Wat wordt er precies van mij verwacht? En hoe kan ik zeker weten dat we de juiste stappen zetten – zonder te verzanden in vinklijstjes of dure trajecten?

Bij Duijnborgh Audit merken we dat veel organisaties worstelen met precies deze vragen. En dat is begrijpelijk. NIS2 raakt meerdere domeinen tegelijk: bestuur, risicobeheersing, leveranciersmanagement, IT en compliance. Het is geen kwestie van één afdeling ‘regelen’. Het vraagt om overzicht, inzicht én borging.

NIS2 raakt het hart van uw organisatie

De NIS2-richtlijn verplicht organisaties tot:
– Opstellen en implementeren van beleid en maatregelen om digitale risico’s te beheersen
– Meldplicht bij incidenten binnen 24 uur
– Toezicht en handhaving door nationale autoriteiten
– Verantwoordelijkheid van het bestuur voor cyberweerbaarheid
– Ketenverantwoordelijkheid voor beveiliging bij leveranciers

Dit alles vraagt om een samenhangende aanpak die past bij uw organisatie én aantoonbaar voldoet aan de richtlijn.

Waar kunt u als organisatie op vastlopen?

We zien in de praktijk dat organisaties vragen hebben als:
– “Valt onze organisatie onder NIS2?”
– “Wat betekent ‘risicogebaseerde beveiliging’ concreet voor ons?”
– “Hoe borgen we verantwoordelijkheid op bestuursniveau?”
– “Wat moeten we regelen met leveranciers?”
– “Hoe zorgen we dat we tijdig compliant zijn, zonder over te organiseren?”

Hoe Duijnborgh Audit kan helpen

Duijnborgh Audit helpt organisaties om grip te krijgen op NIS2 – nuchter, onderbouwd en met oog voor uw context. We doen dit vanuit onze expertise in IT-audits en organisatiebeoordelingen, altijd met onafhankelijke toetsing als uitgangspunt.

Wij bieden:
– NIS2-nulmetingen: Waar staat uw organisatie nu?
– Maturity-assessments: Hoe volwassen zijn uw maatregelen?
– Gap-analyses: Wat ontbreekt er nog?
– Leveranciersonderzoeken: Zijn uw ketenpartners voldoende weerbaar?
– Herhaalonderzoeken: Is er aantoonbare verbetering?
– Bestuurlijke sessies: Wat vraagt NIS2 van uw leiderschap?

We werken transparant, op basis van heldere kaders, met oog voor bestuurlijke én operationele realiteit. Geen generieke adviezen, maar maatwerk dat past bij uw sector, risico’s en volwassenheidsniveau.

Weten waar u staat? Wij helpen u verder.

Of u nu net begint of al stappen heeft gezet: een onafhankelijk beeld van uw NIS2-status geeft rust en richting. Duijnborgh helpt u om die duidelijkheid te krijgen – met ervaring, inhoudelijke scherpte en oog voor de bestuurlijke verankering die NIS2 vraagt. Neem contact met ons op voor een vrijblijvend kennismakingsgesprek of een intake voor een nulmeting. 

Bel ons dan op nummer 088 – 160 1700. U kunt ook het contactformulier invullen. Wij nemen dan zo snel mogelijk contact met u op.