Wetgeving en norm hebben een andere functie
NIS2 legt Europese doelen en verplichtingen vast voor digitale weerbaarheid. De Nederlandse Cyberbeveiligingswet vertaalt deze naar nationale regels, toezicht, registratie, zorgplicht, meldingen en bestuurlijke verantwoordelijkheid.
Lees de toelichting
ISO 27001 beschrijft hoe een organisatie een risicogestuurd managementsysteem voor informatiebeveiliging kan inrichten, onderhouden en verbeteren. De norm kan vrijwillig, contractueel of sectorspecifiek relevant zijn, maar stelt niet zelf vast of een organisatie onder de Cyberbeveiligingswet valt.
Gebruik ISO-bewijs, maar controleer de verschillen
Risicoanalyse, beleid, interne audits, managementreviews, verbeteracties en beheersmaatregelen uit een volwassen ISMS kunnen belangrijk bewijs vormen. ENISA gebruikt mappings naar normen en raamwerken om implementatie te ondersteunen.
Lees de toelichting
Controleer daarnaast onderwerpen die de wet expliciet organiseert, zoals toepasselijkheid, registratie, incidentdrempels en termijnen, verantwoordelijkheid van het bestuur, ketenverplichtingen en contact met toezichthouders. Ook moet de feitelijke scope van het certificaat aansluiten op de diensten en systemen die wettelijk relevant zijn.
Maak één geïntegreerde gap-analyse
Begin niet opnieuw naast het bestaande ISMS. Maak een kruistabel waarin ieder wettelijk vereiste is gekoppeld aan bestaand beleid, maatregelen, bewijs, eigenaar en openstaand verschil.
Lees de toelichting
Daarmee ontstaat één verbeteragenda voor bestuur, CISO, proceseigenaren en leveranciers. Dit voorkomt dubbel werk en maakt zichtbaar waar aanvullende besluitvorming of bewijs nodig is.
Wat moet in ieder geval zijn geregeld?
Beoordeel wettelijke reikwijdte en entiteit
Vergelijk de ISO-scope met kritieke diensten en systemen
Koppel wettelijke eisen aan bestaand ISMS-bewijs
Controleer bestuur, registratie en incidentmelding apart
Leg resterende gaps, eigenaar en termijn vast
Deze uitleg is algemeen en vervangt geen beoordeling van uw specifieke organisatie, wettelijke positie, verwerking of incident.