Zorgeloos voldoen aan NIS2 en de Cyberbeveiligingswet
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Wij brengen je van risicoanalyse tot aantoonbare naleving, met één vast aanspreekpunt. Meestal in 3 tot ongeveer 12 begeleidingsdagen, of binnen het Security Partner-abonnement.
- Meer dan 100 organisaties geholpen
- Vast aanspreekpunt
- Vrijblijvende kennismaking
100+ organisaties gingen je voor
Gratis en vrijblijvend
Doe de gratis NIS2-check
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Wil je weten hoe ver jouw organisatie is en wat er nog moet gebeuren? Beantwoord tien vragen en je ziet direct waar je staat. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten.
-
Valt jouw organisatie eronder?
Je ontdekt of NIS2 rechtstreeks op je van toepassing is, of dat de eisen via de keten van je klanten op je afkomen.
-
Waar staat je organisatie nu?
De check loopt de belangrijkste onderdelen langs: risicobeheer, meldplicht, leveranciersketen en de verantwoordelijkheid van de directie.
-
Wat moet er nog gebeuren?
Je krijgt een helder beeld van de openstaande punten en welke daarvan het eerst aandacht nodig hebben.
- 10 vragen
- 2 minuten
- Anoniem
Liever samen doornemen? Plan dan een gesprek.
Van risicoanalyse naar aantoonbare naleving
Wat de Cyberbeveiligingswet van je vraagt
De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn en geldt sinds 15 augustus 2026. Val je eronder, dan heb je een zorgplicht (een risicoanalyse en passende maatregelen voor je systemen en je leveranciersketen), een meldplicht (een significant incident meld je binnen 24 uur bij de toezichthouder en het CSIRT), een registratieplicht en sta je onder toezicht. De directie is daar zelf voor verantwoordelijk.
Wij doen dat traject met je van begin tot eind: vaststellen of je eronder valt, de nulmeting en risicoanalyse, de maatregelen, de afspraken met leveranciers, het meldproces en het bewijs dat de toezichthouder wil zien. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis.
Wil je de wet zelf eerst begrijpen?
Op de pagina over de Cyberbeveiligingswet leggen we uit voor wie hij geldt en wat erin staat, en met het Cbw Control Framework maak je de maatregelen concreet. Deze pagina gaat over de invoering: de aanpak, de doorlooptijd en de kosten.
Onze aanpak voor NIS2 implementatie
We stellen vast of de Cyberbeveiligingswet rechtstreeks op je van toepassing is, als essentiële of belangrijke entiteit, of dat de eisen via je klanten in de keten op je afkomen. Valt je organisatie eronder, dan regelen we ook de registratie.
We brengen in kaart waar je staat op de onderwerpen uit de wet: risicobeheer, incidentrespons, continuïteit, leveranciers, toegang, updates, versleuteling en bestuur. Je krijgt een roadmap met wat het eerst moet.
We richten de maatregelen in die bij jouw risico’s passen, leggen beveiligingseisen vast in de afspraken met kritieke leveranciers en zetten een meldproces op waarmee je binnen 24 uur kunt melden. We trainen je medewerkers en de directie.
We zorgen dat je kunt laten zien wat je doet: beleid dat de directie heeft goedgekeurd, een actuele risicoanalyse, vastgelegde maatregelen en een incidentregister. Zo ben je klaar voor vragen van de toezichthouder en van je klanten.
Waarom kiezen voor BOEM?
- Persoonlijk en praktisch: geen standaardtraject, maar maatregelen die passen bij jullie risico’s en praktijk
- Snel aantoonbaar: meestal 3 tot ongeveer 12 begeleidingsdagen, je eigen mensen doen het meeste werk met onze sturing
- Ook voor de keten: valt je klant onder de wet, dan helpen we je aan de eisen die hij aan jou stelt, ook met NIS2 Supply Chain SC10 en SC20
- Bestuurders mee: met de NIS2-directietraining weet de directie wat de wet persoonlijk van haar vraagt
- Doorlopend scherp: het Security Partner-abonnement houdt je na de start aantoonbaar compliant
Wat kost NIS2-implementatie?
We rekenen met begeleidingsdagen van €1200. Afhankelijk van waar je staat zijn dat er meestal 3 tot ongeveer 12, dus tussen €3600 en ongeveer €14.000, exclusief btw. Hoeveel dagen het worden hangt af van je volwassenheid. Vaak is de IT goed geregeld, maar staat het beleid niet op papier. Dan zit je aan de onderkant van de bandbreedte. Je eigen mensen pakken het meeste op, wij sturen bij en leveren de kennis. Zo betaal je alleen voor wat je echt nodig hebt.
Liever doorlopend?
Het kan ook binnen het Security Partner-abonnement van €1500 per maand. Dan ben je niet alleen bij de start compliant, maar blijf je dat ook.
Start met een GAP-analyse
Wil je precies weten wat er nog moet, dan beginnen we met een GAP-analyse voor een vaste prijs van €3000. Je ziet per onderwerp uit de wet wat al klopt en waar nog werk ligt.
Weet je nog niet waar je staat?
Doe dan eerst de gratis NIS2-check, of laat onze ethical hackers in ons gratis digitaal technisch vooronderzoek in kaart brengen wat er van buitenaf over je organisatie te vinden is.
Liever iemand die het voor je regelt?
Huur een NIS2 consultant in: per begeleidingsdag van €1200, of doorlopend als CISO-as-a-Service voor €1200 per maand.
Liever zelf de regie, met minder begeleiding?
Je kunt je NIS2-maatregelen ook direct opbouwen in Atlas, ons eigen Nederlandse AI security platform: beleid, risico’s, maatregelen en bewijs op één plek. Je hebt dan minder begeleiding nodig en houdt het daarna zelf bij. In de kennismaking rekenen we beide routes voor je door.
Detectie en incidentrespons geregeld?
De Cyberbeveiligingswet vraagt dat je incidenten opmerkt, afhandelt en op tijd meldt. Managed Detection and Response met Arctic Wolf levert de bewaking dag en nacht en de rapportage die daarbij hoort. Kijk eerst met de gratis detectie-check waar je staat.
Prijsindicatie
Ontvang een prijsindicatie op maat
Doe de gratis NIS2-check: tien vragen over de onderwerpen uit de Cyberbeveiligingswet. Je ziet direct waar je staat, wat er nog moet en hoeveel begeleidingsdagen dat ongeveer kost. Twee minuten werk, geen verplichtingen.
Doe de check en zie je inschattingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Tien vragenVan risicoanalyse en meldplicht tot leveranciers en bestuur
- 2Direct je scorePer onderwerp zie je wat staat en wat ontbreekt
- 3Je kosteninschattingHet aantal begeleidingsdagen dat bij jouw score past
In het kort
Kort samengevat
De belangrijkste feiten over NIS2 en de Cyberbeveiligingswet op een rij, zodat je snel ziet wat de wet voor jouw organisatie betekent.
- Wat is het?
- De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn, voor meer digitale weerbaarheid van organisaties die de samenleving draaiende houden.
- Voor wie?
- Middelgrote en grote organisaties in onder meer energie, transport, zorg, financiën, digitale infrastructuur, productie en voedsel. Kleinere leveranciers krijgen de eisen vaak via hun klanten.
- Sinds wanneer?
- De wet geldt sinds 15 augustus 2026. Wie eronder valt, moet zich registreren en staat onder toezicht.
- Wat moet je doen?
- Zorgplicht (risicoanalyse en passende maatregelen, ook in de keten), meldplicht binnen 24 uur bij een significant incident, en de directie is verantwoordelijk.
- Wat als je niet voldoet?
- De toezichthouder kan aanwijzingen en hoge boetes opleggen, en bestuurders zijn persoonlijk aanspreekbaar. Daarnaast verlies je opdrachten van klanten die het van je eisen.
- Hoe lang duurt het?
- Meestal 3 tot ongeveer 12 begeleidingsdagen, verspreid over enkele weken tot maanden, afhankelijk van waar je nu staat.
Wat het kost lees je bij de kosten en de inschatting. Wil je juist een certificaat? Bekijk ISO 27001, NIS2 Supply Chain of het overzicht van normen en wetgeving.
We rekenen met begeleidingsdagen van 1200 euro, meestal 3 tot ongeveer 12 dagen afhankelijk van waar je staat, dus tussen 3600 en ongeveer 14.000 euro exclusief btw. Het kan ook binnen het Security Partner-abonnement van 1500 euro per maand. Wil je eerst precies weten wat er moet, dan begint het met een GAP-analyse van 3000 euro.
De wet geldt voor middelgrote en grote organisaties in een lange lijst sectoren, van energie en transport tot zorg, productie, voedsel en digitale diensten. Ook als je er zelf niet onder valt, krijg je de eisen vaak via klanten die er wel onder vallen. De gratis NIS2-check en een kort gesprek geven je daar snel zekerheid over.
Vaststellen of je eronder valt en registreren, een risicoanalyse, passende maatregelen voor je systemen en je leveranciersketen, een meldproces voor incidenten, training van medewerkers en directie, en vastleggen wat je doet zodat je het kunt laten zien.
Een significant incident meld je binnen 24 uur met een vroegtijdige waarschuwing bij de toezichthouder en het CSIRT, gevolgd door een uitgebreidere melding en een eindrapport. Dat lukt alleen als je meldproces vooraf geregeld en geoefend is.
De toezichthouder kan aanwijzingen en boetes opleggen die kunnen oplopen tot miljoenen euro’s, en bestuurders zijn persoonlijk aanspreekbaar. Daarnaast lopen organisaties zonder goed plan meer kans op verstoringen, datalekken en reputatieschade.
Nee. De wet vraagt geen certificaat, wel aantoonbare maatregelen. Een ISO 27001-certificaat of het NIS2 Quality Mark (SC10, SC20 of SC30) is wel een sterke manier om dat aan klanten en de toezichthouder te laten zien.
We vertalen de wet naar concrete, behapbare acties die bij jouw organisatie passen, zonder jargon. Je eigen mensen doen het meeste werk, wij sturen bij. Zo voldoe je niet alleen aan NIS2, maar wordt je organisatie ook echt veiliger.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit wat de Cyberbeveiligingswet voor jouw organisatie betekent, of je eronder valt en welke stappen je als eerste zet.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.