Cyberbeveiligingswet · NIS2
Voldoen aan de Cyberbeveiligingswet. Van wettelijke verplichting naar aantoonbare digitale weerbaarheid.
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Datajuristen helpt organisaties vaststellen of zij onder de wet vallen en vertaalt zorgplicht, meldplicht, registratie en bestuurdersverantwoordelijkheid naar een uitvoerbaar programma.
Gerichte analyse Senior specialist Aantoonbare resultaten Opschaling volgens afspraak
Wanneer relevant?
Voor wie is dit een logische stap?
De Cyberbeveiligingswet is de Nederlandse uitvoering van de Europese NIS2-richtlijn. De wet geldt sinds 15 augustus 2026 en stelt eisen aan risicobeheersing, incidentmelding, registratie, bestuur en toezicht bij essentiële en belangrijke entiteiten.
Bestuurders met nieuwe cyberverantwoordelijkheid
Organisaties in gereguleerde sectoren
Leveranciers in kritieke ketens
De praktijk
De belangrijkste aandachtspunten vooraf helder.
We verbinden juridische, bestuurlijke en operationele vragen. Daardoor ontstaat geen los advies, maar een aanpak die past bij besluitvorming en dagelijks werk.
Scope is niet vanzelfsprekend
Sector, activiteit, omvang, uitzonderingen en ketenpositie bepalen samen of en hoe de wet van toepassing is.
Zorgplicht is organisatiebreed
Governance, risicoanalyse, continuïteit, leveranciers, toegangsbeheer en incidentafhandeling moeten samen aantoonbaar zijn.
Meldprocessen vragen snelheid
Er gelden gefaseerde meldverplichtingen; techniek, bestuur, communicatie en juridische beoordeling moeten daarom vooraf aansluiten.
Bestuur moet betrokken zijn
Bestuurders moeten maatregelen goedkeuren, toezicht houden en de vereiste kennis aantoonbaar op peil brengen.
Onze werkwijze
Van vraagstuk naar aantoonbare borging.
De aanpak blijft overzichtelijk, maar gaat inhoudelijk de diepte in waar risico, wetgeving of organisatiecontext dat vraagt.
Plan een inhoudelijke kennismaking- 01
ScopebepalingWe beoordelen activiteiten, sector, omvang, uitzonderingen, registratie en relevante toezichthouder.
- 02
Gap-analyseBestaande governance en maatregelen worden afgezet tegen wettelijke verplichtingen en het Cyberbeveiligingsbesluit.
- 03
ImplementatieEen roadmap borgt beleid, risico’s, leveranciers, continuïteit, incidentmelding en bestuurlijke sturing.
- 04
AantoonbaarheidBesluiten, oefeningen, trainingen, rapportages en bewijsstukken worden structureel onderhouden.
Concrete oplevering
U weet wat wordt gedaan, vastgelegd en overgedragen.
De precieze scope wordt afgestemd op risico, omvang en bestaande volwassenheid. Deze onderdelen vormen een representatief vertrekpunt.
Onderbouwde scopeanalyseGap-analyse CyberbeveiligingswetImplementatieroadmapBestuurlijk governancekaderMeld- en incidentprocedureBestuurderstraining en managementrapportage
Inhoudelijke verdieping
Wat betekent de Cyberbeveiligingswet sinds 15 augustus 2026?
Wat bepaalt uw voorstel?
Het aantal processen, betrokken teams en de beschikbare informatie bepalen de inzet. We leggen de werkzaamheden, oplevering, planning en kosten vooraf vast. Extra onderzoek of uitvoering voegen we alleen toe na afstemming.
Vraag een voorstel voor uw situatieDe NIS2-richtlijn is nu Nederlandse wet
De Cyberbeveiligingswet trad op 15 augustus 2026 in werking en verving de eerdere Wbni. Voor duizenden organisaties gelden verplichtingen rondom digitale weerbaarheid. De wet maakt onderscheid tussen essentiële en belangrijke entiteiten, maar beide categorieën moeten passende en evenredige maatregelen nemen.
Organisaties moeten zelf beoordelen of zij aan de wettelijke criteria voldoen. Sector, soort dienstverlening en omvang zijn daarbij belangrijk. Omdat uitzonderingen en sectorspecifieke regels kunnen gelden, vraagt de scopebepaling om een gedocumenteerde analyse.
Zorgplicht, meldplicht en registratieplicht
De zorgplicht omvat meer dan technische beveiliging. Ook risicoanalyse, incidentafhandeling, bedrijfscontinuïteit, toeleveringsketens, kwetsbaarheden, toegangsbeheer, cryptografie, opleiding en effectiviteitsbeoordeling spelen een rol. De maatregelen moeten passen bij risico en impact.
Significante incidenten moeten volgens een gefaseerd proces worden gemeld. Daarom moeten detectie, classificatie, escalatie en besluitvorming vooraf worden ingericht en geoefend. Daarnaast geldt voor veel entiteiten een registratieplicht.
Bestuurlijke verantwoordelijkheid aantoonbaar maken
De wet legt nadruk op betrokkenheid van het bestuur. Bestuurders moeten maatregelen goedkeuren, toezicht houden op de uitvoering en binnen de wettelijke termijn over passende kennis en vaardigheden beschikken. Een jaarlijkse presentatie zonder opvolging is onvoldoende; aantoonbaarheid vraagt om besluiten, rapportages en een actueel risicobeeld.
Datajuristen verbindt juridische uitleg met CISO-regie, training en praktische implementatie. Zo ontstaat één programma waarin wettelijke verplichtingen en feitelijke weerbaarheid elkaar versterken.
Deze pagina bevat algemene informatie en vervangt geen beoordeling van uw specifieke wettelijke positie, contracten, systemen of incident.
Veelgestelde vragen
Kort antwoord op vragen die organisaties vaak stellen.
Een specifieke situatie kan aanvullende feiten of juridische beoordeling vereisen.
Sinds wanneer geldt de Cyberbeveiligingswet?+
De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit zijn op 15 augustus 2026 in werking getreden.
Welke organisaties vallen onder de Cyberbeveiligingswet?+
Dat hangt af van sector, activiteiten, omvang en eventuele uitzonderingen. Organisaties moeten zelf vaststellen of zij als essentiële of belangrijke entiteit kwalificeren.
Welke verplichtingen gelden?+
Kernverplichtingen zijn risicobeheersmaatregelen, incidentmelding, registratie en actieve bestuurlijke betrokkenheid. De precieze uitwerking hangt af van de organisatie.
Moeten bestuurders een training volgen?+
Bestuurders moeten uiterlijk twee jaar na inwerkingtreding over de vereiste kennis en vaardigheden beschikken en deze aantoonbaar actueel houden.
Een passende vervolgstap
Verder met dit onderwerp
Toepassen in uw organisatie
Direct naar uw situatie
Maak van verplichtingen een werkbare en aantoonbare aanpak.
Bespreek in een eerste gesprek waar u staat, wat urgent is en welke inzet past.
Neem contact op