Governance
Bestuurlijke goedkeuring, rollen, mandaten, escalatie en rapportagelijnen.
NIS2 Implementatie
Van wettelijke eisen naar werkende cyberbeheersing.
Senior begeleiding om NIS2 en de Cyberbeveiligingswet te vertalen naar passende maatregelen, bestuurlijke besluitvorming en aantoonbare uitvoering, zonder een los compliance-systeem naast de operatie te bouwen.
risicogestuurd · bestuurlijk én operationeel · aantoonbaarheid vanaf het begin meegenomen
Eén senior lijnDezelfde inhoudelijke lijn van scope tot concrete vervolgstap.
Zonder verplichte toolingBestaande processen en systemen blijven leidend waar ze aantoonbaar werken.
Wat u in handen krijgt
Zes bouwblokken voor aantoonbare NIS2-beheersing.
Risicomanagement
Kroonjuwelen, dreigingen, afhankelijkheden, behandelbesluiten en restrisico.
Incidentrespons
Classificatie, draaiboeken, besluitvorming, melding en herstel.
Continuïteit & crisis
Back-ups, herstel, crisisorganisatie en continuïteit van kritieke diensten.
Ketenbeveiliging
Leveranciersrisico’s, contractuele afspraken, bewijs en toezicht op uitbesteding.
Bewijs & verbetering
Registraties, KPI’s, tests, evaluaties en managementrapportage.
Werkwijze
Van uitvoeringsroute naar een vast beheersritme.
Mobiliseren
Scope, sponsor, projectgovernance en prioriteiten vastleggen.
Ontwerpen
Doelprocessen, rollen, beleid en eisen aan maatregelen bepalen.
Implementeren
Maatregelen uitvoeren, bewijs opbouwen en medewerkers betrekken.
Valideren & borgen
Werking toetsen via reviews, tests en oefeningen en een periodiek ritme inrichten.
Geen checkboxprogramma
Risico en continuïteit bepalen de prioriteit.
We bouwen voort op ISO 27001, bestaande controls en tooling waar die bruikbaar zijn. Proceseigenaren blijven verantwoordelijk voor hun maatregelen. Bestuurlijke besluiten en geaccepteerde restrisico’s worden expliciet vastgelegd. Een generiek certificaat is op zichzelf geen bewijs van volledige wettelijke naleving.
Plan een korte scopecheckBestuurlijk verbondenBesluitvorming, rapportage en risicoacceptatie horen bij de implementatie.
Keten inbegrepenLeveranciers en uitbesteding worden niet als los bijonderwerp behandeld.
Werking aantonenTests, oefeningen, registraties en evaluaties maken uitvoering zichtbaar.
Kies de juiste route
Waar zit nu de grootste uitvoeringsblokkade?
Een implementatietraject werkt pas als scope, bestuurlijke keuzes en prioriteiten voldoende scherp zijn. Kies de stap die de grootste onzekerheid eerst wegneemt.
Niet méér doen dan nodig.We beginnen bij de kleinste stap die voldoende zekerheid geeft over wat hierna nodig is.
Eerst prioriteren
NIS2 Gap Analyse
Zijn scope, volwassenheid en belangrijkste uitvoeringsgaps nog niet betrouwbaar vastgesteld? Start daar voordat u een breed programma optuigt.
Bekijk Gap Analyse→Bestuur eerst richtenNIS2 Bestuurderstraining
Moeten risicobereidheid, toezicht of besluitrechten eerst bestuurlijk landen? Zorg dat bestuur en uitvoering dezelfde taal spreken.
Bekijk Bestuurderstraining→Klaar om uit te voerenPlan een korte scopecheck
Zijn scope en prioriteiten voldoende helder en wilt u de maatregelen nu aantoonbaar organiseren? Baken dan de eerste implementatiefase kort af.
Plan scopecheck→Zit het grootste risico in leveranciers en uitbesteding?Bekijk NIS2 leveranciersketen →
Veelgestelde vragen
Vooraf duidelijk.
Moeten we NIS2 als los managementsysteem implementeren?
Niet per se. Waar bestaande ISO 27001-, risk-, continuïteits- of securityprocessen bruikbaar zijn, bouwen we daarop voort.
Begint implementatie altijd met een gap-analyse?
Nee. Als scope, risico’s en prioriteiten al voldoende betrouwbaar zijn vastgesteld, kan direct met implementatie worden gestart.
Levert Governancy een NIS2-certificaat?
Nee. Governancy begeleidt de inrichting en aantoonbaarheid. Een generiek certificaat wordt niet gepresenteerd als automatische garantie voor wettelijke naleving.
Eerst scherpte, dan opdracht
Plan een korte scopecheckBepaal welke NIS2-maatregelen nu als eerste aantoonbaar moeten landen.
In de scopecheck brengen we toepassingsgebied, bestaande beheersing, grootste risico’s en interne capaciteit samen. Daaruit volgt de kleinste logische implementatiefase met duidelijke eigenaars.