Terug naar hoofdinhoud

NIS2

Als Managed Service Provider (MSP) informeren we je over belangrijke ontwikkelingen binnen informatiebeveiliging, waaronder de NIS2‑richtlijnen.

WE MAKE IT EASY

ISO 27001, NIS2 en wat dit betekent voor jouw organisatie

ISO 27001 en NIS2 worden vaak samen genoemd, maar hebben ieder een andere rol. ISO 27001 is een internationaal erkende norm voor informatiebeveiliging. NIS2 is Europese wetgeving die organisaties verplicht om passende maatregelen te nemen om digitaal weerbaar te zijn.

In Nederland is NIS2 opgenomen in de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden. De wet geldt voor veel organisaties in sectoren zoals zorg, ICT, logistiek en digitale infrastructuur. Ook organisaties die niet rechtstreeks onder NIS2 vallen, krijgen er steeds vaker mee te maken doordat klanten, leveranciers en ketenpartners hogere eisen stellen aan informatiebeveiliging.

MaXXus is ISO 27001-gecertificeerd en voldoet daarmee aantoonbaar aan een internationaal erkende norm voor informatiebeveiliging. Als KPN Excellence Partner werken wij samen met Samen Digitaal Veilig om organisaties te ondersteunen bij het praktisch invullen van NIS2-verplichtingen en keteneisen. Daarbij combineren we inzicht, aantoonbaarheid en praktische uitvoering, passend bij de rol, omvang en positie van een organisatie binnen de keten.
MaXXus is sinds september 2026 ISO 27001-gecertificeerd. De certificering is afgegeven door CERCOMS en bevestigt dat ons informatiebeveiligingsmanagementsysteem voldoet aan de eisen van ISO 27001.

Wat is NIS2 en waarom is dit nú relevant?

De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden en heeft de Europese NIS2-richtlijn in Nederland verankerd.

NIS2 gaat niet alleen over IT. De wet raakt de hele organisatie, van bedrijfscontinuïteit en risicobeheersing tot samenwerking met klanten, leveranciers en ketenpartners.

Wil je meer achtergrond en praktische voorbeelden? Bekijk dan het webinar hiernaast, waarin we de belangrijkste ontwikkelingen rondom NIS2 toelichten.

Voor wie geldt NIS2? 

NIS2 geldt voor organisaties die worden aangemerkt als essentiële of belangrijke entiteit, bijvoorbeeld in sectoren als zorg, energie, digitale infrastructuur, ICT‑dienstverlening, logistiek en overheid.

Maar ook als jouw organisatie niet direct NIS2‑plichtig is, kun je er tóch mee te maken krijgen. Leveranciers en partners van NIS2‑plichtige organisaties moeten namelijk kunnen onderbouwen dat hun beveiliging op orde is, om de keten veilig te houden.Steeds vaker stellen klanten en ketenpartners deze eisen bij aanbestedingen, contractverlengingen en leveranciersbeoordelingen. Geen aantoonbare maatregelen betekent: risico op uitsluiting.

Wat betekent NIS2 concreet voor jouw organisatie?

NIS2 vraagt niet om losse beveiligingsproducten, maar om structurele maatregelen. Denk aan:

  • Inzicht in digitale risico’s
  • Passende technische en organisatorische beveiliging
  • Monitoring en rapportage
  • Aantoonbaarheid richting klanten en toezichthouders

Belangrijk: “We doen al iets aan security” is niet voldoende.
Je moet kunnen laten zien dat je structureel voldoet. Dat vraagt om overzicht, samenhang en regie.

 

De aanpak van MaXXus

NIS2 vraagt om meer dan alleen technische maatregelen. Organisaties moeten weten waar ze staan, welke risico's er zijn en hoe zij aantoonbaar kunnen voldoen aan eisen vanuit wetgeving, klanten en ketenpartners.

Daarom werken wij samen met Samen Digitaal Veilig en KPN aan een praktische aanpak die inzicht, aantoonbaarheid en uitvoering samenbrengt. Als ISO 27001-gecertificeerde organisatie weten wij uit eigen ervaring wat nodig is om informatiebeveiliging structureel te organiseren en continu te verbeteren.

Via deze aanpak kunnen organisaties stapsgewijs toewerken naar het NIS2 Supply Chain-certificaat. Daarmee maak je richting klanten en ketenpartners aantoonbaar dat passende maatregelen zijn getroffen en dat digitale veiligheid structureel wordt beheerd.

De aanpak bestaat uit drie onderdelen:

  • Objectief inzicht via de SDV‑tool
    Je krijgt een helder en onafhankelijk beeld van je digitale weerbaarheid en de belangrijkste verbeterpunten.
  • Erkende kwaliteitsniveaus (SC10 / SC20 / SC30)
    Deze niveaus maken duidelijk welk beveiligingsniveau past bij jouw organisatie en rol in de keten, en helpen dit aantoonbaar te maken richting klanten en partners.
  • Uitvoering en beheer door één MSP
    MaXXus vertaalt het inzicht naar concrete maatregelen, zoals beveiliging, monitoring en rapportage, met één aanspreekpunt en duidelijke regie.

Zo ontstaat geen losse scan of rapport, maar een samenhangend traject van inzicht tot actie, met MaXXus als vaste regisseur.

Toegankelijke NIS2‑ketenaanpak

Als KPN Excellence Partner kunnen wij deze NIS2 Supply Chain-aanpak aanbieden tegen aantrekkelijke voorwaarden. Hierdoor wordt het voor organisaties eenvoudiger en toegankelijker om aantoonbaar te voldoen aan eisen vanuit klanten en ketenpartners, zonder direct een omvangrijk certificeringstraject te hoeven doorlopen.

Van inzicht naar een concreet stappenplan

De samenwerking tussen MaXXus, KPN en Samen Digitaal Veilig zorgt voor samenhang en duidelijkheid. Maar uiteindelijk draait het om de praktijk: hoe pak je NIS2 concreet aan, zonder te verdwalen in regels en losse maatregelen?

Daarom werken we met een overzichtelijk stappenplan in drie duidelijke stappen. Zo weet je precies waar je begint, wat er van je verwacht wordt en hoe je dit stap voor stap structureel organiseert, terwijl MaXXus je hierin begeleidt en ontzorgt.

Stap 1: Valt mijn organistie onder NIS2?

De eerste stap is vaststellen of en hoe NIS2 voor jouw organisatie geldt.

Samen brengen we in kaart:

  • In welke sector je actief bent
  • De omvang van je organisatie
  • Jouw rol binnen de keten

Zo weet je of je wordt aangemerkt als essentiële of belangrijke entiteit, of dat je als leverancier moet voldoen aan aanvullende eisen.

Zonder aannames, maar gebaseerd op heldere criteria.

Stap 2: Inzicht met de Samen Digitaal Veilig scan

Met de Samen Digitaal Veilig (SDV) tool krijg je snel en gestructureerd inzicht in je huidige beveiligingsniveau.

Je kiest vooraf welk kwaliteitsniveau je nastreeft:

  • SC10 – Basic
  • SC20 – Substantial
  • SC30 – High

De scan laat zien:

  • Waar je al voldoet
  • Waar verbeteringen nodig zijn
  • Welke maatregelen prioriteit hebben

Dit vormt een concreet en objectief startpunt voor vervolgstappen. Lees meer in de Brochure hieronder:

Stap 3: Van inzicht naar actie (MaXXus ontzorgt)

Inzicht is pas waardevol als je het vertaalt naar actie.

MaXXus helpt je bij:

  • Technische beveiligingsmaatregelen
  • Monitoring en detectie
  • Rapportages en aantoonbaarheid
  • Structurele borging binnen je organisatie

Met onze NIS2-pakketten kies je het niveau dat past bij jouw organisatie: van laagdrempelig starten tot volledig ontzorgd.

Eén aanpak. Eén aanspreekpunt. Geen losse oplossingen.

Waarom nu aan de slag?

Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht en moeten veel organisaties voldoen aan hogere eisen op het gebied van digitale weerbaarheid.

Niet op tijd handelen kan leiden tot:

  • Verhoogde risico's op beveiligingsincidenten en bedrijfsverstoring
  • Vragen of aanvullende eisen van klanten en ketenpartners
  • Moeilijkheden bij aanbestedingen, contractverlengingen en leveranciersbeoordelingen

Door nu stappen te zetten:

  • Versterk je de digitale weerbaarheid van je organisatie
  • Toon je betrouwbaarheid richting klanten en ketenpartners
  • Werk je aantoonbaar aan informatiebeveiliging en risicobeheersing
  • Bouw je aan een stevig en toekomstbestendig digitaal fundament

NIS2 is geen IT-project, maar een strategische keuze!

Nu al meer inzicht in de kosten?

Bereken eenvoudig een indicatie via de Groepsdeal Calculator.

• Gratis MDR t/m 1 november
• Inzicht in de kosten
• Persoonlijk advies

(Let op: aan de uitkomst van deze calculator kunnen geen rechten worden ontleend. Jouw accountmanager neemt contact met je op om de situatie door te nemen en een definitieve offerte op te stellen.)

Wil je weten waar jouw organisatie staat?

Plan een vrijblijvend NIS2-adviesgesprek of start met de SDV-scan via MaXXus.

5 + 2 =