--- title: "Cbw en NIS2 implementatie: begeleiding naar compliance" description: "Voldoe aan NIS2 en de Cyberbeveiligingswet: van risicoanalyse en meldplicht tot leveranciersketen. Meestal 3 tot 12 begeleidingsdagen, met vast aanspreekpunt." canonical: https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/ url: https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/ last_updated: 2026-11-09T21:24:24+00:00 lang: nl source: BOEM Cybersecurity --- NIS2 implementatie # Zorgeloos voldoen aan NIS2 en de Cyberbeveiligingswet De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Wij brengen je van risicoanalyse tot aantoonbare naleving, met één vast aanspreekpunt. Meestal in 3 tot ongeveer 12 begeleidingsdagen, of binnen het Security Partner-abonnement. [Bel (+31) 8 521 29 248](tel:+31852129248) [Plan een gratis kennismaking](https://meetings-eu1.hubspot.com/yannick-boertje) - Meer dan 100 organisaties geholpen - Vast aanspreekpunt - Vrijblijvende kennismaking [**Doe de gratis NIS2-check** →](https://boemcybersecurity.nl/nis2-check/) **100+** organisaties gingen je voor Gratis en vrijblijvend ## Doe de gratis NIS2-check De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Wil je weten hoe ver jouw organisatie is en wat er nog moet gebeuren? Beantwoord tien vragen en je ziet direct waar je staat. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten. - **Valt jouw organisatie eronder?** Je ontdekt of NIS2 rechtstreeks op je van toepassing is, of dat de eisen via de keten van je klanten op je afkomen. - **Waar staat je organisatie nu?** De check loopt de belangrijkste onderdelen langs: risicobeheer, meldplicht, leveranciersketen en de verantwoordelijkheid van de directie. - **Wat moet er nog gebeuren?** Je krijgt een helder beeld van de openstaande punten en welke daarvan het eerst aandacht nodig hebben. [Doe de gratis NIS2-check →](https://boemcybersecurity.nl/nis2-check/) - 10 vragen - 2 minuten - Anoniem Liever samen doornemen? [Plan dan een gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) . ## Van risicoanalyse naar aantoonbare naleving #### Wat de Cyberbeveiligingswet van je vraagt De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn en geldt sinds 15 augustus 2026. Val je eronder, dan heb je een **zorgplicht** (een risicoanalyse en passende maatregelen voor je systemen en je leveranciersketen), een **meldplicht** (een significant incident meld je binnen 24 uur bij de toezichthouder en het CSIRT), een **registratieplicht** en sta je onder **toezicht** . De directie is daar zelf voor verantwoordelijk. Wij doen dat traject met je van begin tot eind: vaststellen of je eronder valt, de nulmeting en risicoanalyse, de maatregelen, de afspraken met leveranciers, het meldproces en het bewijs dat de toezichthouder wil zien. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis. #### Wil je de wet zelf eerst begrijpen? Op de pagina over [de Cyberbeveiligingswet](https://boemcybersecurity.nl/normen/cyberbeveiligingswet/) leggen we uit voor wie hij geldt en wat erin staat, en met het [Cbw Control Framework](https://boemcybersecurity.nl/cbw-framework/) maak je de maatregelen concreet. Deze pagina gaat over de invoering: de aanpak, de doorlooptijd en de kosten. ## Onze aanpak voor NIS2 implementatie Valt je organisatie eronder? We stellen vast of de Cyberbeveiligingswet rechtstreeks op je van toepassing is, als essentiële of belangrijke entiteit, of dat de eisen via je klanten in de keten op je afkomen. Valt je organisatie eronder, dan regelen we ook de registratie. GAP- en risicoanalyse We brengen in kaart waar je staat op de onderwerpen uit de wet: risicobeheer, incidentrespons, continuïteit, leveranciers, toegang, updates, versleuteling en bestuur. Je krijgt een roadmap met wat het eerst moet. Maatregelen, keten en meldproces We richten de maatregelen in die bij jouw risico’s passen, leggen beveiligingseisen vast in de afspraken met kritieke leveranciers en zetten een meldproces op waarmee je binnen 24 uur kunt melden. We trainen je medewerkers en de directie. Bewijs en toezicht We zorgen dat je kunt laten zien wat je doet: beleid dat de directie heeft goedgekeurd, een actuele risicoanalyse, vastgelegde maatregelen en een incidentregister. Zo ben je klaar voor vragen van de toezichthouder en van je klanten. ## Waarom kiezen voor BOEM? - **Persoonlijk en praktisch** : geen standaardtraject, maar maatregelen die passen bij jullie risico’s en praktijk - **Snel aantoonbaar** : meestal 3 tot ongeveer 12 begeleidingsdagen, je eigen mensen doen het meeste werk met onze sturing - **Ook voor de keten** : valt je klant onder de wet, dan helpen we je aan de eisen die hij aan jou stelt, ook met NIS2 Supply Chain SC10 en SC20 - **Bestuurders mee** : met de NIS2-directietraining weet de directie wat de wet persoonlijk van haar vraagt - **Doorlopend scherp** : het Security Partner-abonnement houdt je na de start aantoonbaar compliant Ontvang een prijsindicatie ## Wat kost NIS2-implementatie? **We rekenen met begeleidingsdagen van €1200. Afhankelijk van waar je staat zijn dat er meestal 3 tot ongeveer 12, dus tussen €3600 en ongeveer €14.000, exclusief btw.** Hoeveel dagen het worden hangt af van je volwassenheid. Vaak is de IT goed geregeld, maar staat het beleid niet op papier. Dan zit je aan de onderkant van de bandbreedte. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis. Zo betaal je alleen voor wat je echt nodig hebt. #### Liever doorlopend? Het kan ook binnen het [**Security Partner-abonnement**](https://boemcybersecurity.nl/security-partner/) van €1500 per maand. Dan ben je niet alleen bij de start compliant, maar blijf je dat ook. #### Start met een GAP-analyse **Wil je precies weten wat er nog moet, dan beginnen we met een GAP-analyse voor een vaste prijs van €3000.** Je ziet per onderwerp uit de wet wat al klopt en waar nog werk ligt. #### Weet je nog niet waar je staat? Doe dan eerst de gratis [**NIS2-check**](https://boemcybersecurity.nl/nis2-check/) , of laat onze ethical hackers in ons [**gratis digitaal technisch vooronderzoek**](https://boemcybersecurity.nl/gratis-vooronderzoek-cybersecurity/) in kaart brengen wat er van buitenaf over je organisatie te vinden is. #### Liever iemand die het voor je regelt? Huur een [**NIS2 consultant**](https://boemcybersecurity.nl/nis2-consultant/) in: per begeleidingsdag van €1200, of doorlopend als CISO-as-a-Service voor €1200 per maand. #### Liever zelf de regie, met minder begeleiding? Je kunt je NIS2-maatregelen ook direct opbouwen in [**Atlas**](https://boemcybersecurity.nl/atlas/) , ons eigen Nederlandse AI security platform: beleid, risico’s, maatregelen en bewijs op één plek. Je hebt dan minder begeleiding nodig en houdt het daarna zelf bij. In de kennismaking rekenen we beide routes voor je door. #### Detectie en incidentrespons geregeld? De Cyberbeveiligingswet vraagt dat je incidenten opmerkt, afhandelt en op tijd meldt. [**Managed Detection and Response met Arctic Wolf**](https://boemcybersecurity.nl/mdr-arctic-wolf/) levert de bewaking dag en nacht en de rapportage die daarbij hoort. Kijk eerst met de [gratis detectie-check](https://boemcybersecurity.nl/detectie-check/) waar je staat. Prijsindicatie ## Ontvang een prijsindicatie op maat Doe de gratis NIS2-check: tien vragen over de onderwerpen uit de Cyberbeveiligingswet. Je ziet direct waar je staat, wat er nog moet en hoeveel begeleidingsdagen dat ongeveer kost. Twee minuten werk, geen verplichtingen. [Doe de check en zie je inschatting](https://boemcybersecurity.nl/nis2-check/) Liever direct iemand spreken? [Plan een gratis gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) of bel [(+31) 8 521 29 248](tel:+31852129248) . 1. 1 **Tien vragen** Van risicoanalyse en meldplicht tot leveranciers en bestuur 2. 2 **Direct je score** Per onderwerp zie je wat staat en wat ontbreekt 3. 3 **Je kosteninschatting** Het aantal begeleidingsdagen dat bij jouw score past In het kort ## Kort samengevat De belangrijkste feiten over NIS2 en de Cyberbeveiligingswet op een rij, zodat je snel ziet wat de wet voor jouw organisatie betekent. Wat is het? De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn, voor meer digitale weerbaarheid van organisaties die de samenleving draaiende houden. Voor wie? Middelgrote en grote organisaties in onder meer energie, transport, zorg, financiën, digitale infrastructuur, productie en voedsel. Kleinere leveranciers krijgen de eisen vaak via hun klanten. Sinds wanneer? De wet geldt sinds 15 augustus 2026. Wie eronder valt, moet zich registreren en staat onder toezicht. Wat moet je doen? Zorgplicht (risicoanalyse en passende maatregelen, ook in de keten), meldplicht binnen 24 uur bij een significant incident, en de directie is verantwoordelijk. Wat als je niet voldoet? De toezichthouder kan aanwijzingen en hoge boetes opleggen, en bestuurders zijn persoonlijk aanspreekbaar. Daarnaast verlies je opdrachten van klanten die het van je eisen. Hoe lang duurt het? Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat. Wat het kost lees je bij de kosten en de inschatting . Wil je juist een certificaat? Bekijk [ISO 27001](https://boemcybersecurity.nl/iso27001-implementatie/) , [NIS2 Supply Chain](https://boemcybersecurity.nl/nis2-supply-chain/) of het overzicht van [normen en wetgeving](https://boemcybersecurity.nl/normen/) . Wat kost NIS2-implementatie? We rekenen met begeleidingsdagen van 1200 euro, meestal 3 tot ongeveer 12 dagen afhankelijk van waar je staat, dus tussen 3600 en ongeveer 14.000 euro exclusief btw. Het kan ook binnen het Security Partner-abonnement van 1500 euro per maand. Wil je eerst precies weten wat er moet, dan begint het met een GAP-analyse van 3000 euro. Valt mijn organisatie onder de Cyberbeveiligingswet? De wet geldt voor middelgrote en grote organisaties in een lange lijst sectoren, van energie en transport tot zorg, productie, voedsel en digitale diensten. Ook als je er zelf niet onder valt, krijg je de eisen vaak via klanten die er wel onder vallen. De gratis NIS2-check en een kort gesprek geven je daar snel zekerheid over. Wat zijn de concrete stappen om te voldoen? Vaststellen of je eronder valt en registreren, een risicoanalyse, passende maatregelen voor je systemen en je leveranciersketen, een meldproces voor incidenten, training van medewerkers en directie, en vastleggen wat je doet zodat je het kunt laten zien. Binnen welke termijn moet ik een incident melden? Een significant incident meld je binnen 24 uur met een vroegtijdige waarschuwing bij de toezichthouder en het CSIRT, gevolgd door een uitgebreidere melding en een eindrapport. Dat lukt alleen als je meldproces vooraf geregeld en geoefend is. Wat zijn de risico's als je niet voldoet? De toezichthouder kan aanwijzingen en boetes opleggen die kunnen oplopen tot miljoenen euro’s, en bestuurders zijn persoonlijk aanspreekbaar. Daarnaast lopen organisaties zonder goed plan meer kans op verstoringen, datalekken en reputatieschade. Heb ik een certificaat nodig om te voldoen? Nee. De wet vraagt geen certificaat, wel aantoonbare maatregelen. Een ISO 27001-certificaat of het NIS2 Quality Mark (SC10, SC20 of SC30) is wel een sterke manier om dat aan klanten en de toezichthouder te laten zien. Waarom is BOEM de juiste partner? We vertalen de wet naar concrete, behapbare acties die bij jouw organisatie passen, zonder jargon. Je eigen mensen doen het meeste werk, wij sturen bij. Zo voldoe je niet alleen aan NIS2, maar wordt je organisatie ook echt veiliger. NIS2 ## Plan vandaag nog een vrijblijvende telefonische intake We leggen je graag uit wat de Cyberbeveiligingswet voor jouw organisatie betekent, of je eronder valt en welke stappen je als eerste zet. 01 Plan een vrijblijvende kennismaking 02 We bespreken waar je staat 03 Advies over de aanpak die past 04 Voorstel op maat Gemeente Bodegraven-Reeuwijk ### [Gemeente Bodegraven-Reeuwijk en BOEM Cybersecurity: Samen werken aan een toekomstbestendige informatiebeveiliging](https://boemcybersecurity.nl/klantverhaal/gemeente-bodegraven-reeuwijk-en-boem-cybersecurity-samen-werken-aan-een-toekomstbestendige-informatiebeveiliging/) ## BOEM Cybersecurity als partner, verhalen uit de praktijk Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen. [Alle klantverhalen](https://boemcybersecurity.nl/klantverhalen/)