NIS2 zelfevaluatie of quickscan?

De officiële NIS2 zelfevaluatie helpt bepalen of de NIS2-richtlijn van toepassing is, of een organisatie mogelijk essentieel of belangrijk is en of Nederlands toezicht relevant is. De NIS2 Quickscan kijkt naar voorbereiding: hoe ver is de organisatie met maatregelen, beleid en uitvoering.

Voor MKB-directies is vooral de vervolgvraag belangrijk: wat betekent de uitkomst voor klanten, leveranciers, bestuur, registratie, meldplicht en technische basismaatregelen?

Hoe interpreteert u de uitkomst?

Waarschijnlijk binnen scope

Controleer registratie, zorgplicht, meldplicht, bestuurstraining en eerste maatregelen.

Niet rechtstreeks binnen scope

Beoordeel alsnog leveranciersdruk, klantvragen, contracteisen en bewijsbehoefte.

Onzeker of randgeval

Leg sector, omvang, activiteiten, omzet, werknemers en ketenpositie expliciet vast.

Maatregelen onvoldoende

Vertaal gaten naar prioriteiten voor identity, logging, back-up, incidentrespons en leveranciersbeheer.

Vragen voordat u de quickscan invult

  1. Welke sector en diensten zijn voor uw organisatie het belangrijkst?
  2. Levert u aan klanten die zelf onder NIS2 of de Cyberbeveiligingswet vallen?
  3. Welke systemen zijn kritiek voor continuiteit of klantdata?
  4. Zijn MFA, back-up, logging en incidentrespons aantoonbaar ingericht?
  5. Kan het bestuur cyberrisico's en maatregelen beoordelen?

Wat doet u na de uitkomst?

Maak de uitkomst concreet. Een zelfevaluatie zegt iets over scope, maar lost nog geen risico's op. Breng daarom de belangrijkste maatregelen, leveranciersafhankelijkheden en bestuurlijke besluiten in kaart.

Vantora gebruikt de NIS2 Review als praktische eerste stap: binnen korte tijd duidelijkheid over uw NIS2-positie, relevante risico's en wat u als eerste moet aanpakken.

Verdiep ook met NIS2 test, NIS2 zelfevaluatie, NIS2 maatregelen, zorgplicht, meldplicht en leveranciersbewijs.

Officiële bronnen

De officiële zelfevaluatie bepaalt of NIS2 mogelijk van toepassing is en of een organisatie essentieel of belangrijk kan zijn. RDI beschrijft daarnaast de NIS2 Quickscan als hulpmiddel om voorbereiding op NIS2 te beoordelen.

Officiële NIS2 zelfevaluatie · RDI over Cyberbeveiligingswet en Quickscan · NCSC over Cyberbeveiligingswet