Valt mijn organisatie onder NIS2?

NIS2 geldt voor middelgrote en grote organisaties in sectoren zoals energie, transport, gezondheidszorg, digitale infrastructuur, productie en voeding. In sommige gevallen geldt NIS2 ook voor kleinere organisaties. En ook als je zelf niet onder NIS2 valt, kunnen je klanten dezelfde eisen aan jou als leverancier opleggen.

Twijfel je? We bekijken het graag samen met je.

Wat moet je doen?

1. Nagaan of NIS2 geldt, en of je een essentiële of een belangrijke entiteit bent.
2. Je registreren bij het CCB.
3. Een gap-analyse uitvoeren: waar sta je vandaag tegenover de vereisten?
4. Maatregelen invoeren rond risicobeheer, incidentmelding, continuïteit en de beveiliging van je toeleveringsketen.
5. Naleving aantonen via CyFun of ISO 27001.
6. Opvolgen: NIS2 is geen eenmalig project.

Hoe pakt AOTT een NIS2-traject aan?

We vertrekken van je situatie, niet van een standaardpakket. Na een gap-analyse krijg je een helder plan met prioriteiten, verantwoordelijkheden en timing. Daarna begeleiden we de uitvoering en blijven we betrokken tot je de naleving kan aantonen, en daarna.