ISO 27001 en NIS2 in één traject

Nee, een ISO 27001-certificaat betekent niet automatisch dat je volledig voldoet aan de NIS2-verplichtingen. NIS2 bevat namelijk ook eisen rondom governance, meldplicht, ketenbeveiliging, toezicht en bestuurlijke verantwoordelijkheid die verder gaan dan de ISO 27001-norm. Wel helpt ISO 27001 om een groot deel van de benodigde maatregelen aantoonbaar en gestructureerd in te richten. We brengen dit graag voor je in kaart.

ISO 27001 is een internationale norm voor informatiebeveiliging waarmee organisaties een Information Security Management System (ISMS) opzetten en kunnen certificeren. NIS2 is Europese wetgeving die organisaties verplicht om passende maatregelen te nemen op het gebied van cyberbeveiliging en digitale weerbaarheid. Met een gecombineerd traject werk je aan een sterk managementsysteem én aan het voldoen aan de wettelijke verplichtingen uit de Cyberbeveiligingswet. Wij adviseren je graag.

Dit traject is geschikt voor organisaties die onder de NIS2-richtlijn of de Cyberbeveiligingswet vallen, maar ook voor bedrijven die hun informatiebeveiliging willen professionaliseren of voorbereid willen zijn op toekomstige eisen van klanten en opdrachtgevers. Vooral organisaties binnen essentiële en belangrijke sectoren hebben baat bij een geïntegreerde aanpak. Weet je niet zeker of NIS2 voor jouw organisatie geldt?

NIS2 geldt voor organisaties die actief zijn in essentiële of belangrijke sectoren, zoals energie, transport, gezondheidszorg, digitale dienstverlening, drinkwater, overheid, afvalbeheer en bepaalde productiebedrijven. Daarnaast kunnen ook leveranciers en ketenpartners indirect met NIS2 te maken krijgen doordat opdrachtgevers hogere eisen stellen aan informatiebeveiliging. Twijfel je of jouw organisatie onder de Cyberbeveiligingswet valt?

Ja, sterker nog, dat is vaak de meest efficiënte aanpak. Door vanaf het begin rekening te houden met zowel de ISO 27001-eisen als de verplichtingen uit de Cyberbeveiligingswet voorkom je dubbel werk. Beleid, processen, risicoanalyses en beveiligingsmaatregelen hoeven daardoor maar één keer te worden ingericht.

Nee, NIS2 is geen certificering, maar Europese wetgeving die in Nederland is opgenomen in de Cyberbeveiligingswet. Je kunt dus niet “NIS2-gecertificeerd” worden. Wel kun je met een ISO 27001-certificaat aantonen dat jouw organisatie werkt volgens een internationaal erkend managementsysteem voor informatiebeveiliging, wat een belangrijk onderdeel kan zijn van NIS2-compliance.

De gemiddelde doorlooptijd van een gecombineerd ISO 27001 en NIS2 traject is 3 tot 6 maanden. De exacte doorlooptijd hangt af van de omvang van de organisatie, de huidige inrichting van de informatiebeveiliging en de maatregelen die al zijn getroffen. Doordat we ISO 27001 en NIS2 gelijktijdig aanpakken, is een gecombineerd traject vaak efficiënter dan twee losse trajecten. Heb je haast? We bieden spoedtrajecten aan met een doorlooptijd van zes weken en startgarantie binnen één week.