ISO 27001 en NIS2 in één traject

Nee. ISO 27001 is niet verplicht onder de NIS2-richtlijn of de Nederlandse Cyberbeveiligingswet. Wel biedt ISO 27001 een internationaal erkend framework waarmee je veel van de organisatorische en technische maatregelen uit NIS2 structureel kunt inrichten. Daardoor kiezen veel organisaties ervoor om ISO 27001 als basis te gebruiken voor hun NIS2-aanpak.

Twijfel je of ISO 27001 voor jouw organisatie de juiste route is? Plan een vrijblijvend adviesgesprek. We kijken graag met je mee.

Nee. Een ISO 27001-certificaat betekent niet automatisch dat je volledig voldoet aan de NIS2-verplichtingen. NIS2 bevat namelijk ook eisen rondom governance, meldplicht, ketenbeveiliging, toezicht en bestuurlijke verantwoordelijkheid die verder gaan dan de ISO 27001-norm. Wel helpt ISO 27001 om een groot deel van de benodigde maatregelen aantoonbaar en gestructureerd in te richten.

Benieuwd welke aanvullende stappen jouw organisatie nog moet zetten? Neem gerust contact met ons op. We brengen dit graag voor je in kaart.

ISO 27001 is een internationale norm voor informatiebeveiliging waarmee organisaties een Information Security Management System (ISMS) opzetten en kunnen certificeren. NIS2 is Europese wetgeving die organisaties verplicht om passende maatregelen te nemen op het gebied van cyberbeveiliging en digitale weerbaarheid.

Met een gecombineerd traject werk je aan een sterk managementsysteem én aan het voldoen aan de wettelijke verplichtingen uit de Cyberbeveiligingswet.

Wil je weten welke aanpak het beste past bij jouw organisatie? Wij adviseren je graag.

Dit traject is geschikt voor organisaties die onder de NIS2-richtlijn of de Cyberbeveiligingswet vallen, maar ook voor bedrijven die hun informatiebeveiliging willen professionaliseren of voorbereid willen zijn op toekomstige eisen van klanten en opdrachtgevers. Vooral organisaties binnen essentiële en belangrijke sectoren hebben baat bij een geïntegreerde aanpak.

Weet je niet zeker of NIS2 voor jouw organisatie geldt? Plan een vrijblijvend adviesgesprek. We helpen je graag verder.

NIS2 geldt voor organisaties die actief zijn in essentiële of belangrijke sectoren, zoals energie, transport, gezondheidszorg, digitale dienstverlening, drinkwater, overheid, afvalbeheer en bepaalde productiebedrijven. Daarnaast kunnen ook leveranciers en ketenpartners indirect met NIS2 te maken krijgen doordat opdrachtgevers hogere eisen stellen aan informatiebeveiliging.

Twijfel je of jouw organisatie onder de Cyberbeveiligingswet valt? Neem contact met ons op. We denken graag met je mee.

Ja. Sterker nog, dat is vaak de meest efficiënte aanpak. Door vanaf het begin rekening te houden met zowel de ISO 27001-eisen als de verplichtingen uit de Cyberbeveiligingswet voorkom je dubbel werk. Beleid, processen, risicoanalyses en beveiligingsmaatregelen hoeven daardoor maar één keer te worden ingericht.

Benieuwd hoe een gecombineerd traject eruitziet? Vraag vrijblijvend een adviesgesprek aan.

Nee. NIS2 is geen certificering, maar Europese wetgeving die in Nederland is opgenomen in de Cyberbeveiligingswet. Je kunt dus niet “NIS2-gecertificeerd” worden. Wel kun je met een ISO 27001-certificaat aantonen dat jouw organisatie werkt volgens een internationaal erkend managementsysteem voor informatiebeveiliging, wat een belangrijk onderdeel kan zijn van NIS2-compliance.

Wil je weten welke bewijslast jouw organisatie nodig heeft? Onze adviseurs helpen je graag verder.

De doorlooptijd hangt af van de omvang van de organisatie, de huidige inrichting van de informatiebeveiliging en de maatregelen die al zijn getroffen. Doordat we ISO 27001 en NIS2 gelijktijdig aanpakken, is een gecombineerd traject vaak efficiënter dan twee losse trajecten. Tijdens een intake maken we een realistische planning die past bij jullie organisatie.

Benieuwd hoe lang een traject voor jouw organisatie duurt? Plan vrijblijvend een adviesgesprek. We geven je direct een realistische inschatting.