Het wettelijk kader
- In Nederland geldt sinds 15 augustus 2026 de Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2. De wet raakt ruim 8.000 organisaties in 18 sectoren en maakt het bestuur verantwoordelijk voor het beheer van cyberrisico’s; bestuurders moeten voldoende kennis hebben om risico’s en beveiligingsmaatregelen te kunnen beoordelen.1
- In België hadden zich één jaar na de inwerkingtreding van de NIS2-wet 1.500 essentiële en 2.500 belangrijke entiteiten geregistreerd; 75% van de entiteiten had al een securitykader gekozen, meestal de CyberFundamentals (CyFun) van het Centrum voor Cybersecurity België.2
- Voor de financiële sector geldt DORA sinds 17 januari 2025.3
- ISO/IEC 27001:2022 (opent in een nieuw tabblad) blijft de internationale norm voor managementsystemen voor informatiebeveiliging, en de gebruikelijke basis voor bewijs.
- CyberFundamentals 2025 (CyFun 2025) (opent in een nieuw tabblad) is het raamwerk van het Centrum voor Cybersecurity België, afgestemd op het NIST Cybersecurity Framework 2.0 en NIS2.
Wat wij inbrengen
- Toepasselijke wetten, regelgeving, normen en sectoreisen op het gebied van cybersecurity vertalen naar heldere organisatorische verplichtingen.
- Eisen koppelen aan beleid, processen, maatregelen, verantwoordelijkheden en bewijs.
- De huidige positie beoordelen en hiaten, prioriteiten en afhankelijkheden benoemen.
- Verbeterplannen opstellen met duidelijke eigenaren, volgorde en beslismomenten.
- Audits en inspecties voorbereiden en de opvolging van bevindingen ondersteunen.
- Doorlopende monitoring inrichten zodat compliance actueel blijft als de eisen veranderen.
Het resultaat
Een compliancepositie die herleidbaar en uitlegbaar is en om echte securityresultaten is gebouwd, met minder verrassingen wanneer auditors, toezichthouders, klanten of interne stakeholders lastige vragen stellen.
Wanneer deze dienst past
Organisaties in gereguleerde omgevingen, en organisaties die zich voorbereiden op certificering, toezicht, inspectie of een ingrijpende verandering.
Bronnen
-
Rijksoverheid, “Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf 15 augustus 2026 van kracht”, 7 juli 2026. rijksoverheid.nl (opent in een nieuw tabblad); Cyberbeveiligingsbesluit, Stb. 2026, 189 (artikel 35). officielebekendmakingen.nl (opent in een nieuw tabblad) ↩︎
-
Centre for Cybersecurity Belgium, “One year of NIS2 in Belgium: leading the way and moving forward”, 28 november 2025 (Engelstalig). ccb.belgium.be (opent in een nieuw tabblad) ↩︎
-
EIOPA, Digital Operational Resilience Act (DORA); Verordening (EU) 2022/2554. eiopa.europa.eu (opent in een nieuw tabblad) ↩︎
