NIS2 & Cyberbeveiligingswet (Cbw)
NIS2 audit en assurance: aantoonbaar voldoen aan de Cyberbeveiligingswet
NIS2 is de Europese richtlijn voor cyberbeveiliging die in Nederland wordt geïmplementeerd via de Cyberbeveiligingswet (Cbw). De wet raakt duizenden essentiële en belangrijke entiteiten — van waterbedrijven en zorgaanbieders tot logistiek, food, fabrikanten, ICT-dienstverleners en publieke organisaties. Noordbeek levert NIS2-assurance en audits op basis van ISO 27001 en aanvullende NIS2-controles. Geaccrediteerd onder RvA C663.
Herken je dit?
- Je bent waarschijnlijk een ‘belangrijke entiteit’ maar twijfelt of je écht onder NIS2 valt.
- Je hebt ISO 27001 of NEN 7510, en wil weten wat er nog extra nodig is voor NIS2.
- Je grootste klant is een essentiële entiteit en eist bewijs dat jij NIS2-conform werkt.
- Je RvB krijgt vragen over persoonlijke aansprakelijkheid en weet niet hoe te antwoorden.
Weerbaarheid als wettelijke verplichting
De introductie van de NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet (Cbw) markeert een aanzienlijke verschuiving in de zakelijke verantwoordelijkheid. Voor organisaties in kritieke en belangrijke sectoren is naleving niet langer optioneel – het is een kwestie van operationele continuïteit en juridische status.
NIS2 verplicht aangewezen entiteiten tot risicobeheersing, incidentmelding, bestuurlijke aansprakelijkheid en passende beveiligingsmaatregelen. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld. Boetes lopen op tot 10 miljoen euro of 2% van de wereldwijde omzet. En vooral: ketenverantwoordelijkheid betekent dat ook je leveranciers worden meegenomen. Je klanten gaan dat dus aan je vragen, of je nu zelf onder NIS2 valt of niet.
Een onafhankelijk assurance-rapport van Noordbeek levert het noodzakelijke bewijs van uw ‘Zorgplicht’, versterkt uw positie in de toeleveringsketen en bouwt vertrouwen op bij nationale toezichthouders.
Uitgebreide NIS2/Cbw-evaluatie
Wij bieden gespecialiseerde audits die zich richten op de technische en organisatorische pijlers van de NIS2-richtlijn, specifiek aangepast aan de eisen van de Nederlandse Cyberbeveiligingswet.
Zorgplicht (Duty of Care)
Meldplicht (Reporting Obligation)
Beveiliging van de toeleveringsketen
Technische deskundigheid vanaf de eerste dag
Wij gaan verder dan de binaire ‘checklist’-benadering. Onze auditors begrijpen de technische nuances van kritieke infrastructuur en digitale omgevingen met grote belangen.
Senior Lead Auditors
Uw audit wordt uitgevoerd door professionals die het snijvlak van het Nederlandse bestuursrecht en technische beveiliging begrijpen. Wij nemen de noodzaak weg voor door de klant geleide oriëntatie met betrekking tot de impact van regelgeving.
Pragmatische beoordeling
Wij richten ons op de functionele effectiviteit van uw beheersingsmaatregelen. Ons doel is ervoor te zorgen dat uw nalevingsstatus technisch onderbouwd en weerbaar is.
Onafhankelijke governance
Om absolute onpartijdigheid te waarborgen, worden alle assurance-bevindingen beoordeeld door onze onafhankelijke certificeringscommissie, waardoor het oordeel wordt losgekoppeld van het auditteam in het veld.
Betrouwbaar inzicht in
regelgeving
Noordbeek Certification staat onder streng toezicht van de Raad voor Accreditatie (RvA). Als erkende autoriteit op het gebied van informatiebeveiliging (C663) bieden onze onafhankelijke beoordelingen de ‘deugdelijke grondslag’ die vereist is om te voldoen aan de meest veeleisende verwachtingen van toezichthouders en infrastructuurpartners.
Het certificeringstraject
Readiness Assessment
Technische afstemming
Formele audit
Onafhankelijk rapport
Waarom Noordbeek voor NIS2?
- Geaccrediteerd onder RvA C663 voor ISO 27001 en NEN 7510 (de basisnormen waarop NIS2 leunt).
- Auditors die de Cbw-wetstekst en de Uitvoeringshandreiking van de NCSC begrijpen.
- Praktisch advies over wat realistisch is in jouw branche en jouw tijdslijn.
- Combineer NIS2 met ISO 22301, ISO 27017, NEN 7510 in één audit.
- Korte lijnen, eerlijk taalgebruik, vast aanspreekpunt.
FAQ
Wat kost een CBW/NIS2 certificering ?
Sterk afhankelijk van omvang, sector en bestaande maatregelen. Een GAP-analyse start indicatief op aanvraag. Een geïntegreerde NIS2 + ISO 27001 audit voor een MKB-organisatie zit doorgaans op offerte (afhankelijk van scope). Vaste prijs vooraf.
Voor wie is de CBW/NIS2?
De NIS2-richtlijn is van toepassing op organisaties in uiteenlopende sectoren, waaronder energie, transport, financiële dienstverlening, gezondheidszorg, waterbeheer, digitale infrastructuur en overheid. Ook organisaties binnen de post- en koeriersdiensten, afvalverwerking, chemische industrie, voedselproductie, maakindustrie en digitale dienstverlening kunnen onder de richtlijn vallen. Daarnaast krijgen leveranciers en dienstverleners steeds vaker te maken met NIS2-gerelateerde beveiligingseisen vanuit hun opdrachtgevers. De richtlijn stelt bovendien eisen aan de betrokkenheid en verantwoordelijkheid van bestuurders bij het beheersen van cyberrisico’s.
Hoe weet ik of ik onder NIS2 val?
Op basis van sector en grootte. In de intake bepalen we dit samen. Bij twijfel kun je vaak alvast als 'belangrijke entiteit' worden meegenomen.
Is een NIS2-certificaat hetzelfde als compliance?
Een formeel NIS2-certificaat bestaat nog niet als geaccrediteerd schema. Een assurance-audit door een geaccrediteerde partij levert wel zwaarwegend bewijs.
Wat levert een NIS2-audit op?
Aantoonbare voldoening aan de Cbw richting de toezichthouder. Bescherming voor bestuurders door aantoonbaar passende beveiligingsmaatregelen. Eén audit-rapport dat je kunt gebruiken naar klanten in plaats van honderden losse vragenlijsten. Heldere prioritering: niet alles tegelijk, maar wat het meeste risico oplevert eerst. En direct uitvoerbare bevindingen — geen academisch rapport.