NIS2-compliance, van beoordeling tot uitvoering

Ja. We werken met je team aan het beleid, de beveiligingsmaatregelen, meldprocedures en training die nog ontbreken.

Deels. We hergebruiken passend beleid en beveiligingsmaatregelen uit ISO 27001, de internationale norm voor informatiebeveiliging. Daarna voegen we de extra NIS2-eisen toe, zoals incidentmeldingen en bestuurlijke verplichtingen.

Dat hangt ervan af. DORA is de EU-wet voor financiële IT-risico’s. Voor financiële instellingen die eronder vallen, vervangt DORA de beveiligings- en meldverplichtingen van NIS2. Andere bedrijven in je groep kunnen wel onder NIS2 vallen. Daarom beoordelen we elk bedrijf apart.

We bepalen bij welke nationale autoriteit je je registreert en incidenten meldt, en wat die vraagt. We maken de procedure en meldsjablonen: van de eerste melding binnen 24 uur tot het eindverslag, doorgaans binnen één maand.

Voor een kleine of middelgrote organisatie duurt de voorbereiding op NIS2 meestal 3 tot 6 maanden. Dat hangt af van bestaande beveiligingsmaatregelen, wat eronder valt en de tijd van je medewerkers. Grote technische wijzigingen kunnen langer duren. Na de eerste beoordeling bevestigen we de planning. Daarna blijven regelmatige beoordelingen en onderhoud nodig om aan NIS2 te voldoen.

Nee. We toetsen de beveiligingswerkzaamheden aan NIS2 en nationale regels, samen met je juridische adviseurs. Zij verzorgen de juridische uitleg en formele adviezen.

Voor de voorbereiding spreken we meestal een vaste projectprijs af zodra we hebben afgesproken wat we gaan doen. De betrokken bedrijven, diensten, systemen en leveranciers en wat je al hebt geregeld bepalen het bedrag. Doorlopende ondersteuning daarna, zoals een parttime CISO, prijzen we apart.