NIS2: van richtlijn naar aantoonbare naleving
De Europese cybersecurity-richtlijn voor essentiële en belangrijke entiteiten, omgezet in Belgisch recht. Relevant vanaf een bepaalde omvang of sector, en met bestuurdersaansprakelijkheid als er niets mee gebeurt.
Voor wie is dit relevant?
Essentiële of belangrijke entiteit
Je organisatie valt onder een van de NIS2-sectoren (energie, transport, digitale infrastructuur, gezondheidszorg, en meer) en overschrijdt de omvangdrempel.
Klant of verzekeraar vraagt aantoonbaarheid
Je levert aan een essentiële of belangrijke entiteit, en die vraagt je om zelf te bewijzen dat je risicobeheer op orde is.
Geen interne compliance-officer
Je weet dat NIS2 relevant is, maar niemand in het team heeft de tijd of achtergrond om dit structureel op te zetten.
Niet zeker of dit jouw organisatie raakt? Doe de korte NIS2-check.
Wat Millecam doet
Een scopingsanalyse bepaalt of, en als wat, je organisatie onder NIS2 valt. Daarna volgt een GAP-analyse tegen de risicobeheersmaatregelen uit artikel 21: waar sta je vandaag, gescoord op zowel documentatie als effectieve implementatie. Bevindingen worden vertaald naar een concreet stappenplan: geen tachtig pagina's jargon, maar een lijst met wat eerst moet gebeuren en door wie.
Wat je concreet krijgt
- Scopingsanalyse: val je onder NIS2, en als essentiële of belangrijke entiteit
- GAP-rapport tegen de NIS2-risicobeheersmaatregelen (artikel 21), met scoring per maatregel
- Geprioriteerd stappenplan met eigenaarschap en realistische tijdlijn
- Beleidsdocumenten en procedures op maat: toegangsbeheer, leveranciersbeheer, bedrijfscontinuïteit, incidentrespons
- Incidentmeldingsprocedure afgestemd op de NIS2-meldingstermijnen
- Voorbereiding van het bestuursorgaan op zijn NIS2-verantwoordelijkheid en rapportagestructuur
- Begeleiding bij verificatie of toezicht door de bevoegde instantie
Hoe een NIS2-traject verloopt
Stap 1
Scoping & GAP-analyse
Val je onder NIS2, en waar sta je vandaag tegenover de risicobeheersmaatregelen.
Stap 2
Implementatie
Bevindingen vertaald naar beleid, procedures en technische maatregelen. Jij houdt de regie.
Stap 3
Aantoonbaarheid
Documentatie en bewijsvoering op orde, klaar voor een eventuele controle.
Resultaat
Aantoonbare naleving van de NIS2-risicobeheersmaatregelen: werkend risicobeheer in plaats van enkel documentatie, een bestuursorgaan dat zijn verantwoordelijkheid kent, en een incidentmeldingsproces dat klaarstaat vóór het nodig is.
Waarom Millecam
Eén vast aanspreekpunt, geen wisselend team. Rechtstreeks contact met wie het werk uitvoert: geen junior-consultant, geen escalatieketen. Meer over Robin.
Klaar om te starten?
Een vrijblijvend gesprek van dertig minuten is genoeg om te bepalen of, en hoe, Millecam kan helpen.
Bespreek je NIS2-traject