NIS2-impactanalyse
Valt je organisatie onder de wet, als essentiële of belangrijke entiteit, en wat betekent dat concreet voor jouw processen en systemen?
Dienst · NIS2-advies
Cybersecurityadvies en NIS2: van wettelijke plicht naar werkende maatregelen
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse invulling van NIS2. Veel organisaties weten nog niet of ze eronder vallen, wat het bestuur moet doen of waar ze moeten beginnen. VeeHa geeft NIS2-advies dat die vragen snel beantwoordt en de wet vertaalt naar maatregelen die passen bij je organisatie.
Valt je organisatie onder NIS2?
Valt je organisatie onder de Cyberbeveiligingswet?
Voor wie is dit? Voor directies, IT-managers, CISO's en compliance officers in het mkb, de zorg en bij IT-dienstverleners die met de Cyberbeveiligingswet te maken krijgen, direct of via hun klanten. Je krijgt een cybersecurity consultant die de wet kent, de praktijk van de audit kent en geen dikke rapporten oplevert, maar een plan dat je kunt uitvoeren.
Of je onder de wet valt, hangt af van je sector, je omvang en je rol in de keten. Ook als je er zelf niet onder valt, kunnen klanten die wel onder de wet vallen eisen aan jou als leverancier stellen. We zoeken het samen uit in één gesprek. Wil je eerst meer weten? Lees dan alles over de Cyberbeveiligingswet en het artikel De Cyberbeveiligingswet is van kracht. Wat nu?, of doe de zelftoets.
NIS2 adviseur
Waarmee VeeHa je helpt
Adviesdiensten die je los of samen afneemt, met NEN 7510 of ISO 27001 als fundament.
Gap-analyse zorgplicht
Waar sta je ten opzichte van de zorgplicht van de Cyberbeveiligingswet, en wat moet eerst? Je krijgt een overzicht op volgorde van risico.
Bestuurdersadvies
Wat de wet van het bestuur vraagt, hoe je toezicht houdt op de maatregelen en hoe je dat aantoont.
Meldplicht en incidentrespons
Een werkende procedure voor de meldplicht en een oefening met je crisisteam, zodat iedereen weet wat te doen.
Over incidentrespons over Meldplicht en incidentresponsLeveranciers en keten
Welke leveranciers kritisch zijn, hoe je ze beoordeelt en welke afspraken je met ze maakt.
Lees over leveranciersmanagement over Leveranciers en ketenDoorgroeien naar NEN 7510 of ISO 27001
We bouwen je NIS2-maatregelen op een ISMS volgens NEN 7510 (zorg) of ISO 27001, zodat je desgewenst in één keer klaar bent voor certificering.
Over de implementatie over Doorgroeien naar NEN 7510 of ISO 27001Werkwijze
Zo werken we
Kennismaking
Je situatie, je deadline en je vragen. Je krijgt binnen 24 uur een reactie op je aanvraag.
Impactanalyse en nulmeting
Wat geldt er voor jouw organisatie, en waar sta je nu ten opzichte van de zorgplicht?
Plan van aanpak
Maatregelen op volgorde van risico, met een realistische planning en een duidelijke rol voor het bestuur.
Uitvoering
We bouwen mee in je eigen Microsoft 365- of Atlassian-omgeving, of we begeleiden je team. Tijdelijk een CISO nodig? Dan kan dat als interim CISO.
Waarom VeeHa
Cybersecurity consultant met auditervaring
Jan Willem van Hoorn is gekwalificeerd lead auditor voor meerdere certificerende instellingen en voert certificeringsaudits uit voor NEN 7510 en ISO 27001. Hij weet waar een toezichthouder of auditor naar kijkt. De gezondheidszorg valt nadrukkelijk onder de Cyberbeveiligingswet; zorgorganisaties bouwen hun maatregelen daarom op NEN 7510, andere organisaties op ISO 27001. Zo ben je in één keer ook klaar voor certificering als je dat wilt.
Advies en audit blijven strikt gescheiden: organisaties die we adviseren, auditeren we nooit. En we werken pragmatisch: geen papieren tijger, maar afspraken en maatregelen die in de dagelijkse praktijk werken.
Veelgestelde vragen
Beantwoord door Jan Willem van Hoorn, lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.
Hoe weet ik of mijn organisatie onder de Cyberbeveiligingswet valt?
Dat hangt af van je sector, je omvang en soms van je rol in de samenleving. De zelftoets geeft in twee minuten een indicatie. In een kennismakingsgesprek lopen we je situatie samen door en leggen we de onderbouwing vast.
Moet ik voor NIS2 NEN 7510- of ISO 27001-gecertificeerd zijn?
Nee, de wet schrijft geen certificaat voor. Een ISMS volgens NEN 7510 of ISO 27001 is wel een beproefde manier om de zorgplicht in te vullen en aantoonbaar te maken. Zorgorganisaties hebben met NEN 7510 al een goede basis; daar bouwen we op voort.
Wat moet het bestuur volgens de wet doen?
Het bestuur keurt de beveiligingsmaatregelen goed, houdt toezicht op de uitvoering en moet voldoende kennis hebben, onder meer via een training. Wij helpen het bestuur die rol in te vullen en aantoonbaar te maken.
Hoe lang duurt het om aan de zorgplicht te voldoen?
Dat hangt af van je startpunt en de omvang van je organisatie. Na de impactanalyse en nulmeting krijg je een plan met een realistische planning. Organisaties die al een ISMS hebben, zijn meestal sneller klaar.
Doen jullie ook pentesten?
Die voert VeeHa niet zelf uit. Waar nodig brengen we je in contact met specialisten uit ons netwerk, en we helpen je de resultaten te verwerken in je maatregelen.
NIS2-advies voor jouw organisatie?
Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.