Deel de NIS2 toolkit

Een centrale link voor directie, IT, leveranciers en partners

Gebruik deze pagina als startpunt voor iedereen die praktische NIS2-tools zoekt. De toolkit bundelt checklist, vragenlijsten, templates, bewijsdossier, incidentmelding en de Review-route op één plek.

Mail toolkitDeel op LinkedIn

Scope en start: eerst bepalen wat relevant is

Begin met de vraag of NIS2 direct, indirect of voorlopig niet op uw organisatie drukt. De NCSC geeft aan dat de Cyberbeveiligingswet op 15 augustus 2026 in werking treedt en dat scope vooral afhangt van sector en omvang. Voor MKB-organisaties is daarnaast ketenpositie belangrijk: klanten kunnen bewijs vragen, ook als u niet rechtstreeks onder toezicht valt.

Checklist PDFNIS2 checklist voor MKB en directiePrintbare lijst voor scope, registratie, MFA, back-up, logging, incidentrespons en leveranciersbewijs.VragenlijstNIS2 vragenlijstVragen voor bestuur, IT en leveranciersmanagement om snel de startsituatie te bepalen.TestGeldt NIS2 voor mijn bedrijf?Sector, omvang, ketenpositie en eerste vervolgstap in een korte route.ScopeVoor wie geldt NIS2?Uitleg over sectoren, essentiële en belangrijke entiteiten, MKB en leveranciers.

Bewijs en klantvragen: voorbereid zijn op leveranciersbeoordelingen

Veel leveranciers merken NIS2 via securityvragen van klanten. Denk aan vragen over toegangsbeheer, incidentrespons, onderaannemers, continuïteit, logging, back-up en herstel. Richt daarom een klein bewijsdossier in voordat een klant of aanbesteding daarom vraagt.

KlantbriefNIS2 klantbrief templateProfessioneel reageren op securityvragen, bewijsverzoeken en contracteisen.BewijsdossierNIS2 bewijsdossier makenDocumenten, screenshots, rapportages en klantbewijzen gestructureerd verzamelen.LeveranciersvragenNIS2 leveranciersvragenlijstVragen die klanten waarschijnlijk gaan stellen, met uitleg welk bewijs bruikbaar is.BewijsNIS2 leveranciersbewijsVoor contracteisen, klantvragen en leveranciersbeoordelingen.SaaSNIS2 voor SaaS leveranciersSecurity questionnaires, cloud, subverwerkers, incidentproces en klantbewijs.MappingNIS2 en ISO 27001Wanneer certificering helpt en welke NIS2-verplichtingen apart aandacht vragen.

Maatregelen: maak de basis aantoonbaar

De NIS2-zorgplicht draait om risicomanagement en passende maatregelen. Voor veel MKB-organisaties begint aantoonbaarheid in identity, cloud, back-up, logging, patchmanagement en incidentrespons.

MFAToegangMFA, passkeys, beheeraccounts en bewijs.Back-upHerstelBack-upstrategie, hersteltest en ransomwarebestendigheid.LoggingDetectieLogbronnen, monitoring, incidentonderzoek en bewijs.PatchingKwetsbaarhedenPrioriteit, EOL-systemen, uitzonderingen en leveranciers.IncidentresponsEscalatieWie beslist, wie meldt, wie communiceert en wie herstelt.TemplateIncident melden24 uur waarschuwing, 72 uur update, impact, oorzaak en bewijs.

Planning: van losse tools naar besluitvorming

Losse tools leveren pas waarde op als ze samen een bestuurbare route vormen. Maak een compact plan met scope, risico's, maatregelen, eigenaar, deadline en bewijs. Gebruik de Review wanneer u snel zekerheid wilt over de volgorde.

StappenplanNIS2 stappenplanZeven stappen van scope naar maatregelen, bewijs en rapportage.ImplementatieNIS2 implementatie30-60-90 dagen route voor uitvoering en eigenaarschap.PlanNIS2 plan van aanpakWerkstromen, prioriteiten, planning en bewijsdossier.ReviewNIS2 ReviewBinnen korte tijd duidelijkheid over positie, risico's, verplichtingen en eerste acties.

Officiële bronnen

Gebruik de officiële NCSC-informatie voor formele verplichtingen, scope en zorgplicht. Vantora vertaalt die regels naar praktische keuzes, bewijs en directierapportage.

NCSC: Cyberbeveiligingswet en NIS2 · NCSC: valt mijn organisatie onder de wet? · NCSC: zorgplicht · NCSC: toeleveranciers