NIS2 en Cyberbeveiligingswet: advies en implementatie
Van scopebepaling tot aantoonbare naleving
De weg naar NIS2-compliance
De Cyberbeveiligingswet, de Nederlandse uitwerking van de NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. Ongeveer achtduizend organisaties hebben sindsdien een zorgplicht, een meldplicht en een registratieplicht bij het NCSC, zonder overgangstermijn. Resotech begeleidt organisaties in sectoren als energie, water, transport en zorg bij alle onderdelen: risicoanalyse, maatregelen, governance, incidentmanagement en rapportage.
Onze aanpak
Scopebepaling en gap-analyse
Vaststellen welke systemen en diensten onder de wet vallen en waar uw huidige beveiliging tekortschiet.
Risicomanagement
Risicoanalyses voor IT- en OT-omgevingen, gericht op de dreigingen die uw processen werkelijk raken.
Beveiligingsmaatregelen
Technische en organisatorische maatregelen invoeren die aansluiten bij de zorgplicht.
Governance en beleid
Beleid en verantwoordelijkheden vastleggen, inclusief de taken die de wet bij het bestuur zelf legt.
Incidentmanagement en melding
Procedures inrichten voor detectie en afhandeling, en voor de meldtermijnen die de wet stelt.
Training en bewustwording
Medewerkers en bestuurders toerusten voor de rol die de wet hun toebedeelt.
Leveranciers en keten
De beveiliging bij leveranciers beoordelen en vastleggen in uw contracten.
Audit en certificering
Interne audits, voorbereiding op extern toezicht en het bijhouden van bewijsmateriaal.
Resotech begeleidt u tot het punt waarop u tegenover een toezichthouder of een afnemer kunt aantonen dat u voldoet.