NIS2-SC10, SC20 en SC30 keurmerk zonder ingewikkelde trajecten

NIS2-SC10, SC20 en SC30 zijn drie certificeringsniveaus binnen het NIS2 Supply Chain-framework. Met deze certificering toon je aan dat jouw organisatie passende maatregelen heeft genomen op het gebied van informatiebeveiliging en cyberweerbaarheid.

De verschillende niveaus zijn afgestemd op de rol en het risicoprofiel van een organisatie binnen de keten. SC10 richt zich op de basis van cybersecurity, terwijl SC20 en SC30 hogere eisen stellen aan onder andere risicomanagement, governance en aantoonbaarheid.

Steeds meer opdrachtgevers vragen leveranciers om aan te tonen dat informatiebeveiliging goed geregeld is. Met een NIS2-SC certificering laat je zien dat jouw organisatie deze verantwoordelijkheid serieus neemt.

Wil je weten welk niveau voor jouw organisatie geschikt is? Onze specialisten denken graag met je mee tijdens een vrijblijvend adviesgesprek.

Dat hangt af van jouw rol binnen de keten, de risico’s van jouw dienstverlening en de eisen van klanten of opdrachtgevers.

SC10 is vaak geschikt voor mkb-organisaties die willen aantonen dat de basis van informatiebeveiliging op orde is. SC20 wordt vaker gekozen door organisaties met grotere klanten, toegang tot gevoelige informatie of een belangrijke rol binnen de keten. SC30 is bedoeld voor organisaties waarbij een cyberincident grote gevolgen kan hebben voor klanten of maatschappelijke processen.

Twijfel je welk niveau past bij jouw situatie? Dan is een nulmeting vaak de snelste manier om inzicht te krijgen.

De certificering zelf is niet wettelijk verplicht. Wel moeten organisaties die onder de NIS2-richtlijn vallen hun leveranciersrisico’s beheersen. Daardoor stellen steeds meer opdrachtgevers eisen aan de cybersecurity van leveranciers en ketenpartners.

Ook als jouw organisatie zelf niet onder NIS2 valt, kun je dus alsnog te maken krijgen met verzoeken om aantoonbaar te maken dat informatiebeveiliging op orde is.

Een NIS2-SC certificering kan daarbij helpen als onafhankelijk bewijs richting klanten, aanbestedingen en samenwerkingspartners.

NIS2-SC10, SC20 en SC30 zijn ontwikkeld als praktische certificeringen voor organisaties die aantoonbaar willen voldoen aan cybersecurity-eisen binnen de keten. ISO 27001 is een internationale norm voor informatiebeveiligingsmanagement en heeft een bredere scope.

Voor veel mkb-organisaties is SC10 of SC20 een laagdrempeliger traject dan een volledige ISO 27001-certificering. Organisaties die internationaal actief zijn of hogere eisen krijgen vanuit klanten kiezen vaak voor ISO 27001 of een combinatie van beide.

Tijdens een adviesgesprek kunnen we beoordelen welke route het beste aansluit bij jouw organisatie en ambities.

Een certificeringstraject start meestal met een nulmeting of quickscan. Vervolgens worden eventuele verbeterpunten aangepakt en wordt de benodigde documentatie opgesteld.

Wanneer de organisatie klaar is voor certificering volgt een audit door een erkende partij. Na een succesvolle beoordeling wordt het certificaat afgegeven.

Wij begeleiden organisaties gedurende het volledige traject. Van inventarisatie en implementatie tot auditvoorbereiding, zodat je precies weet wat nodig is om succesvol gecertificeerd te worden.

De kosten zijn afhankelijk van verschillende factoren, zoals de grootte van de organisatie, het gewenste certificeringsniveau en de maatregelen die al aanwezig zijn.

Organisaties die hun informatiebeveiliging al goed hebben ingericht, kunnen vaak sneller certificeren dan organisaties die nog aan het begin van het traject staan.

Daarom starten wij meestal met een inventarisatie of nulmeting. Op basis daarvan kunnen we inzicht geven in de benodigde inspanning, doorlooptijd en verwachte kosten voor jouw situatie.