Een ervaren NIS2 consultant voor de Cyberbeveiligingswet
Een NIS2 consultant van BOEM regelt samen met je mensen wat de Cyberbeveiligingswet vraagt: van scope en risicoanalyse tot meldplicht, leveranciers en directie. Huur losse begeleidingsdagen in voor €1.200, meestal 3 tot ongeveer 12, of kies doorlopende ondersteuning als CISO-as-a-Service voor €1.200 per maand.
- Meer dan 100 organisaties geholpen
- Per dag of per maand inzetbaar
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
NIS2-kennis inhuren, precies zoveel als je nodig hebt
Wat een NIS2 consultant voor je doet
Een NIS2 consultant van BOEM helpt je organisatie aantoonbaar te voldoen aan de Cyberbeveiligingswet, de Nederlandse invulling van NIS2 die sinds 15 augustus 2026 geldt. Hij stelt vast of je eronder valt, maakt de risicoanalyse, kiest met je de passende maatregelen, richt het meldproces in, regelt de afspraken met leveranciers en neemt de directie mee in haar verantwoordelijkheid. Je eigen mensen pakken het meeste op, de consultant stuurt bij en levert de kennis.
Je zoekt een NIS2 adviseur of Cyberbeveiligingswet consultant als je organisatie zelf onder de wet valt, als essentiële of belangrijke entiteit, of als klanten die eronder vallen eisen aan jou als leverancier stellen. In beide gevallen wil je iemand die de wet kent en vertaalt naar wat er bij jou concreet moet gebeuren. NIS2 advies dat je kunt uitvoeren, geen rapport voor de kast. Gaat het om je leveranciers, dan kijken we ook naar een NIS2 Supply Chain audit, en voor de bestuurlijke scholing die de wet voorschrijft is er de NIS2-directietraining.
Consultant, eigen medewerker of software?
Een eigen medewerker kent je organisatie, maar NIS2-kennis opbouwen of iemand werven kost tijd, en een fulltime functie is voor veel organisaties te veel. Software helpt je om maatregelen vast te leggen en bij te houden, maar maakt de afweging niet voor je. Juist die toetst de toezichthouder: niet of je het duurste hebt gekocht, maar of je een verdedigbare keuze hebt gemaakt. Een NIS2 specialist inhuren geeft je die kennis direct, terwijl je eigen mensen het werk doen en het daarna zelf kunnen bijhouden.
Zoek je het complete traject?
Deze pagina gaat over de consultant: wat hij doet, hoe je hem inzet en wat dat kost. De volledige aanpak, doorlooptijd en kosten van een invoering lees je bij NIS2 implementatie. Wil je eerst de wet zelf begrijpen, lees dan wat de Cyberbeveiligingswet vraagt.
Wat een NIS2 consultant van BOEM concreet doet
Twee vragen bepalen of de wet voor je geldt: zit je in een aangewezen sector, en zit je boven de drempel van vijftig medewerkers of tien miljoen euro jaaromzet. Niemand schrijft je aan. We stellen samen vast of je eronder valt, als essentiële of belangrijke entiteit, of dat de eisen via je klanten komen. Valt je organisatie eronder, dan regelen we ook de registratie.
We brengen in kaart waar je staat op de tien onderwerpen van de zorgplicht, met het Cbw Control Framework van NOREA en de Auditdienst Rijk als basis. Dat is dezelfde basis als waarop getoetst wordt. Je krijgt een roadmap met wat het eerst moet.
Van beleid, continuïteit en toegangsbeheer tot meervoudige authenticatie, cryptografie en awareness: we kiezen met je de maatregelen die bij jouw risico’s passen en leggen vast waarom ze passend zijn. Zo heb je een afweging die je bij toezicht kunt verdedigen.
Een significant incident meld je binnen 24 uur bij het NCSC en je sectorale toezichthouder, binnen 72 uur volgt een uitgebreidere melding en binnen een maand een eindrapportage. We zetten het meldproces op en leggen vooraf vast wie beoordeelt of iets significant is en wie de melding doet, want binnen 24 uur is er geen tijd om dat uit te zoeken.
Ketenbeveiliging is een van de tien onderwerpen. We leggen beveiligingseisen vast in de afspraken met je kritieke leveranciers. Ben je zelf leverancier, dan helpen we je aan de eisen die je klanten aan jou stellen, ook met NIS2 Supply Chain SC10 en SC20 of een NIS2 Supply Chain audit.
Het bestuur keurt de maatregelen goed, ziet toe op de uitvoering en volgt zelf scholing. Bestuurders kunnen op de naleving worden aangesproken. Met de NIS2-directietraining weet de directie wat de wet persoonlijk van haar vraagt, en ook je medewerkers trainen we.
We zorgen dat je kunt laten zien wat je doet: beleid dat de directie heeft goedgekeurd, een actuele risicoanalyse, vastgelegde maatregelen en een incidentregister. Wil je dat het daarna op orde blijft, dan loopt de begeleiding door als CISO-as-a-Service.
Waarom kiezen voor BOEM?
- Ervaren specialisten: meer dan 100 organisaties succesvol geholpen
- Je eigen mensen doen het werk: de consultant stuurt bij en levert de kennis, zodat je alleen betaalt voor wat je echt nodig hebt
- Het officiële framework: we werken met het Cbw Control Framework van NOREA en de Auditdienst Rijk
- Breed team achter je consultant: ethical hackers, privacyjuristen en awarenessspecialisten als het nodig is
- Vaste tarieven: €1.200 per begeleidingsdag of €1.200 per maand, zodat je vooraf weet waar je aan toe bent
Wat kost een NIS2 consultant?
Een NIS2 consultant van BOEM kost €1.200 per begeleidingsdag. Voor een NIS2-traject zijn dat er meestal 3 tot ongeveer 12, dus tussen €3.600 en ongeveer €14.000, exclusief btw. Hoeveel dagen het worden hangt af van je volwassenheid. Vaak is de IT goed geregeld, maar staat het beleid niet op papier. Dan zit je aan de onderkant van de bandbreedte. We rekenen per dag af in plaats van met één totaalbedrag, zodat je ziet wat elke stap kost en onderweg kunt bijsturen of stoppen. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis.
Liever doorlopend een vaste adviseur?
Kies dan CISO-as-a-Service voor €1.200 per maand: een vaste CISO die je organisatie kent, meekijkt op beleid, risico’s, leveranciers en incidenten, en aan de directie rapporteert. Zoek je een vast aanspreekpunt voor de hele jaarlijkse cyclus, van interne audits en de directiebeoordeling tot het bijhouden van wijzigingen in de wet, dan is er het Security Partner-abonnement van €1.500 per maand.
Eerst precies weten wat er moet?
Begin met een GAP-analyse voor een vaste prijs van €3.000. Je ziet per onderwerp uit de wet wat al klopt, waar nog gaten zitten en hoeveel tijd het kost om ze te dichten.
Weet je nog niet waar je staat?
Doe dan eerst de gratis NIS2-check. Tien vragen, twee minuten, en je ziet hoeveel begeleidingsdagen ongeveer bij jouw score passen.
Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek kijken we of je onder de wet valt, wat er al staat en hoe je de consultant het best inzet. De tarieven staan al vast: €1.200 per begeleidingsdag of €1.200 per maand.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2Wat heb je nodig?Losse begeleidingsdagen of doorlopende ondersteuning
- 3Voorstel op maatInzet, planning en kosten op een rij
In het kort
Kort samengevat
De belangrijkste feiten over het inhuren van een NIS2 consultant op een rij.
- Wat doet een NIS2 consultant?
- Scope en registratie, risicoanalyse, zorgplichtmaatregelen, meldplicht en incidentproces, afspraken in de leveranciersketen, en training van directie en medewerkers.
- Voor wie?
- Organisaties die sinds 15 augustus 2026 onder de Cyberbeveiligingswet vallen, en leveranciers die de eisen via hun klanten krijgen.
- Hoe werk je samen?
- Met losse begeleidingsdagen voor werk dat af moet, of doorlopend als CISO-as-a-Service. Je eigen mensen doen het meeste werk, de consultant stuurt bij.
- Wat kost het?
- €1.200 per begeleidingsdag, meestal 3 tot ongeveer 12 dagen. Doorlopend €1.200 per maand. Een GAP-analyse kost vast €3.000.
- Hoe lang duurt het?
- Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat.
- Waarom niet alleen software?
- Software helpt vastleggen, maar de toezichthouder toetst of je een verdedigbare afweging hebt gemaakt. Die afweging maak je met kennis van de wet.
Hoe het hele traject verloopt lees je bij NIS2 implementatie. Liever een vaste adviseur? Bekijk CISO-as-a-Service of de NIS2-directietraining voor je bestuur.
Hij stelt vast of je onder de Cyberbeveiligingswet valt en regelt de registratie, maakt de risicoanalyse, kiest met je passende maatregelen op de tien onderwerpen van de zorgplicht, zet het meldproces op, legt eisen vast bij je leveranciers en traint directie en medewerkers. Je eigen mensen doen het meeste werk, de consultant stuurt bij en levert de kennis.
1.200 euro per begeleidingsdag. Voor een NIS2-traject zijn dat er meestal 3 tot ongeveer 12, dus tussen 3.600 en ongeveer 14.000 euro exclusief btw. Doorlopende ondersteuning als CISO-as-a-Service kost 1.200 euro per maand. Wil je eerst precies weten wat er moet, dan begint het met een GAP-analyse van 3.000 euro.
Een eigen medewerker kent je organisatie, maar kennis opbouwen of werven kost tijd en een fulltime functie is voor veel organisaties te veel. Software helpt vastleggen, maar maakt de afweging niet die de toezichthouder toetst. Een consultant brengt de kennis direct in, terwijl je eigen mensen het werk doen. Die combinatie werkt vaak het best.
Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat. Of je onder de wet valt, weet je na een vrijblijvend gesprek van een uur. Wil je daarna dat het op orde blijft, dan loopt de begeleiding door als CISO-as-a-Service.
Ja. Ketenbeveiliging is een van de tien zorgplichtonderwerpen, dus klanten die onder de wet vallen moeten afspraken maken met hun leveranciers. We helpen je aan de eisen die zij aan jou stellen, ook met NIS2 Supply Chain SC10 en SC20 of een NIS2 Supply Chain audit.
Het bestuur keurt de maatregelen goed, ziet toe op de uitvoering en volgt zelf scholing. Bestuurders kunnen op de naleving worden aangesproken. Met de NIS2-directietraining weet de directie wat de wet persoonlijk van haar vraagt.
Bij een significant incident meld je binnen 24 uur een vroegtijdige waarschuwing, binnen 72 uur een uitgebreidere melding en binnen een maand een eindrapportage, bij het NCSC en je sectorale toezichthouder. Dat lukt alleen als vooraf vastligt wie beoordeelt of iets significant is en wie meldt. Dat regelt de consultant met je.
Nee. De wet vraagt geen certificaat, wel aantoonbare maatregelen. Een ISO 27001-certificaat of het NIS2 Quality Mark (SC10, SC20 of SC30) is wel een sterke manier om dat aan klanten en de toezichthouder te laten zien.
Plan vandaag nog een vrijblijvende telefonische intake
We bespreken graag of je onder de Cyberbeveiligingswet valt, wat er al staat en hoe je een NIS2 consultant het best inzet.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.