Valt onze organisatie binnen de scope van NIS2?

NIS2 is van toepassing op middelgrote en grote organisaties in essentiële en belangrijke sectoren in de EU. Veel organisaties zijn verrast te ontdekken dat ze binnen de scope vallen. De scoping-fase van onze assessment beantwoordt dit definitief.

Hoe lang duurt een NIS2 Assessment?

De initiële assessment duurt doorgaans 2–4 weken. Volledige compliance-gereedheid duurt doorgaans 2–3 maanden voor organisaties die vanaf een redelijke basis beginnen.

We hebben al ISO 27001 — helpt dat bij NIS2?

Ja, aanzienlijk. ISO 27001 heeft substantiële overlap met NIS2-vereisten. We brengen uw bestaande controls in kaart tegen NIS2-verplichtingen om te identificeren wat al voldoet en welke hiaten er overblijven.

Wat gebeurt er na de NIS2 assessment?

U ontvangt een gaprapport, een geprioriteerd herstelstappenplan en doorlopende implementatieondersteuning. Magic Stone beheert technische beveiligingscontroles. GRSee leidt de compliance-documentatie en governance. U krijgt zowel regelgevende compliance als operationele beveiliging vanuit één programma.

NIS2 Assessment — Weet Waar U Staat Voordat de Auditors Dat Doen

NIS2-compliance is niet slechts een checklist. Het vereist governance-wijzigingen, technische controls, incidentresponsprocessen en gedocumenteerd bewijs — allemaal beoordeeld tegen een levende dreigingsomgeving. Onze NIS2 Assessment geeft u een helder, geprioriteerd stappenplan van waar u staat naar waar u moet zijn.

Boek een Gratis NIS2 Scopinggesprek Wat is NIS2? →

Wat een NIS2 Assessment Werkelijk Inhoudt

De meeste organisaties weten dat ze NIS2-compliant moeten zijn. Weinigen weten precies wat dat vereist voor hun specifieke sector, omvang en bestaande beveiligingssituatie. Een NIS2 Assessment beantwoordt die vraag met precisie — uw verplichtingen identificerend, uw huidige controls afmeetend aan het kader, en een herstelstappenplan leverend dat uw team kan uitvoeren.

NIS2-compliance combineert regelgeving met cybersecurity. U heeft zowel regelgevende expertise als technische diepgang nodig — niet alleen een beleidsconsultant, en niet alleen een technisch team. Onze assessment combineert beide, geleverd door specialisten in NIS2-compliance en EU-cyberbeveiligingsregelgeving.

NIS2 maakt cybersecurity een verantwoordelijkheid op bestuursniveau.

Onder Artikel 20 moet het management cyberbeveiligingsrisicobeheersmaatregelen goedkeuren en toezicht houden, en kan het ter verantwoording worden geroepen bij het niet nakomen van NIS2-verplichtingen. Een NIS2 Assessment levert gedocumenteerd bewijs dat cyberbeveiligingsrisico's, controls en governance-maatregelen zijn beoordeeld en aangepakt.

Ons NIS2 Assessment Proces — Zes Fasen

Kickoff & Scoping

We bepalen of uw organisatie binnen de scope van de NIS2-richtlijn valt, definiëren welke systemen en functies worden gedekt, en verduidelijken de specifieke verplichtingen waarmee u te maken heeft — essentiële, belangrijke of sectorspecifieke vereisten.

Gap Assessment & Risicoanalyse

We beoordelen uw huidige beveiligingssituatie tegen het NIS2-kader — hiaten identificerend in governance, incidentrespons, rapportage, supply chain-beveiliging, toegangscontroles en technische controls. U ziet precies waar u staat.

Herstelstappenplan & Implementatieondersteuning

Een helder, geprioriteerd actieplan om elk geïdentificeerd hiaat te sluiten — met begeleiding bij beleidsontwikkeling, technische controls en governance-wijzigingen. Wij ondersteunen u tijdens de implementatie, niet alleen vanuit de verte adviseren.

Incidentrespons & Meldingsgereedheid

NIS2 vereist incidentmelding binnen 24 uur (eerste melding) en 72 uur (volledig rapport). Wij helpen u de processen te bouwen en testen om deze deadlines te halen — inclusief escalatiepaden, communicatietemplates en bewijsverzamelingsprocedures.

Validatie & Gereedheidsreview

We verifiëren dat alle controls, documentatie en governance-structuren zijn afgestemd op NIS2-vereisten en klaar zijn voor regelgevende inspectie of audit. U ontvangt gedocumenteerd bewijs van compliance-gereedheid — niet alleen een zelfbeoordeling.

Continue Monitoring & Advies

NIS2-compliance is geen eenmalig project. Via ons Compliance as a Service-model houden wij u afgestemd op evoluerende vereisten, opkomende dreigingen en wijzigingen in uw omgeving — zodat uw compliance-situatie actueel blijft.

Wat Ons Onderscheidt

We combineren praktische technische expertise met een helder begrip van NIS2-compliance en EU-regelgeving.

We vereenvoudigen het proces voor organisaties zonder grote compliance-afdelingen.

We helpen u NIS2-vereisten in kaart te brengen naast ISO-, NIST- of AVG-controls — dubbele inspanningen minimaliserend.

Onze advies- en auditteams werken naadloos samen om u klaar en gevalideerd te krijgen.

Wereldwijd vertrouwd voor hoogwaardige compliance- en auditprocedureondersteuning.

Geleverd in samenwerking met GRSee — NIS2 compliance specialisten

Onze NIS2 Assessment wordt geleverd in samenwerking met GRSee — cybersecurity en compliance specialisten met diepgaande expertise in NIS2, EU-regelgeving en technische beveiligingscontroles. GRSee combineert regelgevende kennis met praktische technische beoordelingscapaciteit, op maat voor MKB en middelgrote organisaties zonder grote compliance-afdelingen. Magic Stone beheert de technologiecontroles en beveiligingsimplementatie; GRSee leidt de compliance-beoordeling en het governance-kader.

Veelgestelde Vragen

NIS2 is van toepassing op middelgrote en grote organisaties in essentiële en belangrijke sectoren — gezondheidszorg, energie, transport, financiën, digitale infrastructuur, productie, openbaar bestuur en meer — die actief zijn in de EU. Als u niet zeker weet of u binnen de scope valt, beantwoordt de scoping-fase van onze assessment dit definitief. Veel organisaties zijn verrast te ontdekken dat ze binnen de scope vallen vanwege sectoruitbreiding en de verwijdering van omvangsdrempels in verschillende categorieën.

De initiële assessment duurt doorgaans 2–4 weken afhankelijk van de omvang en complexiteit van de organisatie. Het herstelstappenplan wordt direct daarna geleverd. Volledige compliance-gereedheid — het implementeren van het stappenplan — duurt doorgaans 2–3 maanden voor organisaties die vanaf een redelijke basis beginnen. Wij bieden gedurende het hele proces gestructureerde voortgang, niet alleen een eenmalig rapport.

Ja, aanzienlijk. ISO 27001 heeft substantiële overlap met NIS2-vereisten — met name in governance, risicobeheer en technische controls. We brengen uw bestaande ISO 27001-controls in kaart tegen NIS2-verplichtingen om te identificeren wat al aan vereisten voldoet en welke hiaten er overblijven. Dit vermindert de herspelinspanning doorgaans aanzienlijk in vergelijking met vanaf nul beginnen.

U ontvangt een gedetailleerd gaprapport, een geprioriteerd herstelstappenplan en doorlopende implementatieondersteuning. Magic Stone beheert de technische beveiligingscontroles — endpointbescherming, netwerkbeveiliging, e-mailbeveiliging, back-up en attack surface management. GRSee leidt de compliance-documentatie, het governance-kader en de gereedheidsvalidatie. U krijgt zowel regelgevende compliance als operationele beveiliging vanuit één gecooërdineerd programma.

Gerelateerd

Weet Waar U Staat met NIS2 — Voor de Deadline.

Boek een gratis 30-minuten NIS2 scopinggesprek met Magic Stone. We vertellen u of u binnen de scope valt, wat uw verplichtingen zijn en hoe een compliance-stappenplan eruitziet voor uw organisatie.

Laten We Praten over NIS2 Compliance