De NIS2-cyberbeveiligingsrichtlijn heeft als doel de weerbaarheid van essentiële en belangrijke diensten in EU-lidstaten te versterken. Sinds 17 oktober 2024 is de richtlijn EU-breed van kracht. In Nederland wordt NIS2 omgezet naar nationale wetgeving via de Cyberbeveiligingswet (Cbw). De definitieve inwerkingtredingsdatum van deze wet is nog niet vastgesteld, maar wordt momenteel verwacht in het tweede kwartaal van 2026.
De NIS2 geldt voor aanbieders van ‘essentiële activiteiten’ en aanbieders van 'belangrijke activiteiten'. Klik hier voor de online zelfevaluatietoets om te bepalen of je aan de NIS2 moet voldoen.
Essentiële en belangrijke NIS2-organisaties moeten zorgen voor adequate beveiliging, incidenten tijdig melden en aanvullende maatregelen nemen, zoals het opstellen van noodplannen en het regelmatig controleren van hun beveiliging. Bestuurders van deze organisaties die aantoonbaar nalatig zijn (geweest) in het nemen van cyberbeveiligingsmaatregelen, kunnen persoonlijk aansprakelijk worden gesteld en (tijdelijk) uit hun functie worden ontheven.
Essentiële en belangrijke NIS2-organisaties zijn daarnaast verantwoordelijk voor de beveiliging van de volledige leveranciersketen en kunnen deze verantwoordelijkheid niet langer afschuiven op een (ICT-)dienstverlener.
IRM360 is sinds 2017 gespecialiseerd in risk- en compliance-managementsystemen, waaronder ISMS (informatiebeveiliging), PIMS (privacy) en BCMS (business continuity). Voor het NIS2 Supply Chain-keurmerk van CyFun hebben wij een speciale softwareversie ontwikkeld: het Basis-abonnement.
Dit abonnement is speciaal ontworpen voor organisaties waarvoor ISO 27001 (nog) niet van toepassing is, zoals MKB-toeleveranciers. Het is gebaseerd op onze bestaande IRM360 ISMS-oplossing, maar volledig ontdaan van overbodige onderdelen die niet nodig zijn voor het behalen van NIS2 Supply Chain.


In het Basis-abonnement zijn alle drie de niveaus (SC10, SC20 en SC30) beschikbaar als norm, gekoppeld aan praktische maatregelensets.
Je selecteert eenvoudig het gewenste niveau, waarna alle benodigde maatregelen automatisch in het systeem worden geactiveerd en voor je worden klaargezet. Met de meegeleverde templates kun je direct aan de slag. Daarnaast toont een voortgangsdashboard precies hoe ver je bent met de implementatie.
Wil je als organisatie doorgroeien naar een ISO 27001-certificering of andere certificeringen, of maak je al gebruik van een IRM360 ISMS-oplossing? Dan kun je de Supply Chain-niveaus eenvoudig toevoegen aan je bestaande omgeving of upgraden van het NIS2-CSMS naar een volwaardig ISMS. Volledig schaalbaar en uiteraard met behoud van alle ingevoerde data.
Phishing is nog steeds een van de grootste oorzaken van cyberincidenten, zoals ransomware en datalekken. Phishingaanvallen worden bovendien steeds geavanceerder, onder andere door de inzet van kunstmatige intelligentie (AI) en andere technologieën.
Met het geïntegreerde E-learningsysteem in het Basis-abonnement maak je medewerkers hier eenvoudig bewust van. Zij kunnen de trainingen op elk gewenst moment volgen. Indien gewenst kun je iedere training afsluiten met een toets, zodat je direct inzicht krijgt in het risicobewustzijn binnen je organisatie.
Met de geïntegreerde phishingsimulaties kun je realistische aanvallen nabootsen en de cyberweerbaarheid van je organisatie meten.

De E-learnings zijn afgestemd op de NIS2-aspecten: fysiek, menselijk, organisatorisch en technisch, met aanvullende aandacht voor privacy. Regelmatig worden nieuwe trainingen toegevoegd over actuele thema’s. Zo is recent een training over Artificial Intelligence (AI) toegevoegd, waarin zowel de kansen als de risico’s van het werken met AI aan bod komen.
Voor de phishingsimulaties worden kant-en-klare templates meegeleverd, zodat je eenvoudig simulaties kunt opzetten die aansluiten bij jouw organisatie.
|
|
Abonneer je op het NIS2-CSMS, wij stemmen de configuratie met je af en binnen 48 uur heb je toegang.
Eén-op-één online instructie via Teams en onze software experts leggen je de beginselen uit van het NIS2-CSMS.
Je kunt nu starten het systeem te vullen (middelen etc.) en de maatregeltemplates toe te schrijven naar je eigen organisatie.
We controleren samen het systeem, werkt alles naar wens en zoals verwachten en vullen en richten het verder samen in.
We bereiden je voor op de externe Supply Chain -audit en helpen desgewenst bij de keuze van de externe audit partij.
Je doorloopt het systeem online, of onsite, of soms een combinatie met de auditor. Bij succes een certificaat!