NIS2-assessment
Weet waar u staat. Bepaal wat nu nodig is.
Een onafhankelijk assessment maakt zichtbaar welke risico’s en kansen er zijn en welke maatregelen en bewijzen aandacht vragen. U krijgt geen abstracte checklist, maar een onderbouwd beeld en praktische prioriteiten.
Cyberbeveiligingswet van kracht
De Nederlandse Cyberbeveiligingswet, waarmee NIS2 is geïmplementeerd, is sinds 15 augustus 2026 van kracht. Organisaties moeten zelf bepalen of zij onder de wet vallen. Ook de nationale NIS2-eisen in andere landen kunnen onderdeel zijn van het assessment. We spreken vooraf af welke landen, eisen en organisatieonderdelen we beoordelen.
Bron: Rijksoverheid.
Het resultaat
Een besluitvormingsbasis voor directie en IT
Na het assessment begrijpt u de belangrijkste gaps, waarom ze ertoe doen en welke verbeteringen als eerste aandacht verdienen.
Managementsamenvatting
De belangrijkste risico’s, kansen, conclusies en keuzes in begrijpelijke bestuurstaal.
Onderbouwde bevindingen
Een helder overzicht van beoordeelde onderwerpen, aanwezige maatregelen, bewijs en relevante gaps.
Praktische roadmap
Geprioriteerde verbeteracties met een realistische volgorde, zodat u gericht verder kunt. Een uitgebreid strategisch plan met visie en gewenste IT-inrichting kan als afzonderlijke vervolgstap binnen Richting worden uitgewerkt.
Onderwerpen
Wat we beoordelen
De scope wordt vooraf afgestemd op uw organisatie, sector, omvang, diensten en risicoprofiel.
- governance, verantwoordelijkheden en risicomanagement
- beleid voor informatiebeveiliging en incidentafhandeling
- bedrijfscontinuïteit, back-ups en herstel
- keten- en leveranciersbeveiliging
- toegangsbeheer, assets en kwetsbaarheden
- beveiliging bij aanschaf, ontwikkeling en onderhoud
- bewustwording, cyberhygiëne en opleiding
- bewijsvoering, registratie- en meldprocessen
Belangrijk: het NCSC beschrijft voor de zorgplicht tien categorieën maatregelen, met risicomanagement als basis. Welke maatregelen passend en evenredig zijn, hangt af van de organisatie. Bekijk de officiële toelichting van het NCSC.
Aanpak
Zorgvuldig, transparant en samen met uw organisatie
We baseren conclusies op documentatie, interviews en andere relevante bewijzen. Conceptbevindingen worden met uw organisatie gevalideerd voordat de rapportage definitief wordt.
Guided Control blijft onafhankelijk in het advies. Uw organisatie of gespecialiseerde partners voeren de implementatie uit; wij kunnen de voortgang begeleiden en bewaken.
- Intake en scopeAanleiding, doelstellingen, context en afbakening vastleggen.
- Bewijs verzamelenDocumentatie en relevante bewijzen verzamelen en interviews houden.
- AnalyseDe huidige situatie, risico’s, kansen en gaps objectief beoordelen.
- KwaliteitscontroleBevindingen toetsen op onderbouwing, consistentie en volledigheid.
- KlantvalidatieFeiten en ontbrekende context samen controleren.
- Eindrapport en presentatieResultaten, prioriteiten en keuzes begrijpelijk opleveren.
Wanneer dit assessment helpt
Herkenbare aanleidingen
- een klant of ketenpartner stelt nieuwe security-eisen;
- de directie weet niet zeker waar de organisatie staat;
- bewijs en een samenhangende roadmap ontbreken;
- een audit, incident of bestuursvraag maakt de urgentie zichtbaar;
- uw organisatie wil zich gericht voorbereiden op toezicht.
Bespreek uw situatie
We verkennen de aanleiding, mogelijke scope en de informatie die nodig is voor een passend voorstel.
Een assessment is geen certificering, juridisch advies of garantie dat uw organisatie compliant of volledig veilig is.