NIS2 geregeld, zonder papierwinkel-paniek.
Grote opdrachtgevers vragen steeds vaker: is jullie beveiliging aantoonbaar op orde? Dat komt door NIS2, in Nederland de Cyberbeveiligingswet. Wij regelen de techniek en het bewijs, zodat jij gewoon door kunt werken.
Wat NIS2 voor bouw en techniek betekent
NIS2 is een Europese richtlijn die bedrijven verplicht hun digitale beveiliging op orde te hebben. In Nederland krijgt die vorm in de Cyberbeveiligingswet. Veel bouw- en techniekbedrijven merken de gevolgen vooral via de keten. Eerlijk is eerlijk: wij zijn geen juristen en geven geen juridisch advies over wat precies voor jou geldt. Wat wij wél doen: de maatregelen technisch regelen en aantoonbaar maken, zodat je niet met een stapel papier maar met bewijs aan tafel zit. Twijfel je hoe stevig je nu staat, dan is een pentest een nuchtere eerste stap. Eerst rustig lezen wat NIS2 inhoudt? Kijk in de kennisbank: Wat is NIS2 en geldt het voor jouw bedrijf?
Misschien niet jij, wél je opdrachtgever
Je valt er zelf vaak niet rechtstreeks onder, maar je grote opdrachtgevers wel.Alleen leveranciers die het op orde hebben
Opdrachtgevers die zelf moeten voldoen, mogen alleen werken met leveranciers die hun zaken op orde hebben.Zo belandt het op jouw werkvloer
Meestal in de vorm van een vragenlijst of een eis in het contract.NIS2 is geen papierwerk. Het is je beveiliging aantoonbaar op orde.
Aantoonbaar veiligZo brengen we je aantoonbaar op orde
Nulmeting
We leggen je huidige situatie langs de eisen van NIS2 en ISO 27001. Zo weet je precies wat al goed staat en wat nog niet.
Toegang & MFA
Wie kan waarbij? We ruimen rechten op en zetten MFA aan. De belangrijkste stap om inbrekers buiten de deur te houden.
Updates & monitoring
Je systemen worden doorlopend bijgewerkt en bewaakt, 24/6. Problemen zien we voordat jij er last van hebt.
Back-up & herstel
Een back-up die echt terug te zetten is, ook van Microsoft 365. Onmisbaar als het toch een keer misgaat.
Je mensen alert
De meeste incidenten beginnen bij een klik. Met security awareness training herkennen je mensen phishing.
Bewijsvoering
Per maatregel leggen we vast wat er geregeld is. Komt er een vragenlijst van een opdrachtgever? Dan heb je de antwoorden klaar.
De vragenlijst van je opdrachtgever? Die heb je zo ingevuld.
Zo'n beveiligingsvragenlijst komt altijd op het drukste moment. Met de bewijsvoering op orde is het geen stress, maar een invuloefening:
- per maatregel ligt vast wat er geregeld is en hoe;
- je laat zien dat MFA, updates en back-up echt draaien, niet alleen op papier;
- je blijft de leverancier waar opdrachtgevers graag mee doorwerken.
Zo wordt aantoonbare beveiliging geen last, maar een streepje voor op partijen die het nog moeten regelen.
Verder lezen? Bekijk wanneer je een DPIA nodig hebt en wat ISO 27001 betekent voor jouw organisatie.
Zwart op witWacht niet tot het contract op tafel ligt.
Aantoonbaar veilig word je niet in een week. Begin je op tijd, dan regelen we het stap voor stap. Zonder paniek en zonder stilstand op de werkvloer.
Eerst een nulmeting, dan pas een plan.
Je weet precies wat al goed staat en wat nog niet. Geen werk dubbel doen.Veel zit al in onze beheerpakketten.
MFA, updates, monitoring en back-up regelen we standaard voor onze klanten.Bewijs per maatregel, zwart op wit.
Komt er een vragenlijst van een opdrachtgever, dan heb je de antwoorden klaar.Eerlijk over wat je niet nodig hebt.
Geen dikke rapporten voor de vorm. Alleen maatregelen die je bedrijf echt veiliger maken.
Dit horen we vaak bij een nulmeting
Wachtwoorden op papier, iedereen op één account.
Wij beveiligen, bewaken en testen het. Aantoonbaar.
De wereld verandert razendsnel, maar bij jullie draait alles nog op oude systemen.
Wij tillen je IT in één keer naar nu. Zonder gedoe.
Moeilijke woorden en vakjargon.
Wij praten gewoon Nederlands.
Pas als iets stuk gaat komt er actie. En van AI is nog geen werk gemaakt.
Een helder IT-plan, inclusief jouw AI-kansen.Veelgestelde vragen over NIS2
Valt mijn bedrijf onder NIS2?
Dat hangt af van je omvang en sector. Veel bouw- en techniekbedrijven vallen er niet rechtstreeks onder, maar krijgen de eisen via opdrachtgevers in de keten toch op hun bord. We kijken samen waar jij staat; voor de juridische duiding verwijzen we je naar een jurist of je brancheorganisatie.
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn, de Cyberbeveiligingswet is de Nederlandse wet die daaruit voortkomt. De eisen komen op hetzelfde neer: je digitale beveiliging aantoonbaar op orde hebben.
Moet ik ISO 27001-gecertificeerd zijn?
Nee, NIS2 verplicht geen certificaat. ISO 27001 is wel een goede meetlat: werk je volgens die norm, dan kun je laten zien dat je beveiliging klopt. Wij richten de techniek volgens die principes in; certificeren doet altijd een externe auditor.
Wat kost het om NIS2-klaar te worden?
Dat hangt af van waar je nu staat, daarom werken we met een offerte op aanvraag na een nulmeting. Veel maatregelen zitten al standaard in onze beheerpakketten; bekijk de tarieven voor het complete plaatje.
Eerst weten waar je staat?
Plan een kennismaking. We kijken nuchter naar je situatie en vertellen eerlijk wat er wel en niet nodig is.