Als NIS2 net op uw bureau is beland, haal even adem. Het is een eindige, goed afgebakende reeks vereisten — geen bodemloze put. Dit is de rustige weg: controleer of het überhaupt op u van toepassing is, begrijp de basis en laat de AI van Reglyze het zware werk doen.
Niet elk bedrijf valt binnen de scope, en de verplichtingen schalen mee met uw grootte en sector. Controleer eerst en vooral hoe uw land ervoor staat en of NIS2 op u van toepassing is. Dat kost minuten, geen project — en als u buiten scope valt, bent u klaar.
Het is een checklist, geen oceaan. In de kern vraagt NIS2 een handvol zaken:
Risicobeheermaatregelen — een basis van cyberbeveiligingspraktijken: beleidsregels, toegangscontrole, back-ups, versleuteling, leveranciersbeveiliging, opleiding.
Incidentmelding — verwittig uw autoriteit volgens een duidelijke klok: vroegtijdige waarschuwing binnen 24u, volledige melding binnen 72u, eindverslag binnen een maand.
Governance — uw directie keurt de maatregelen goed en houdt er toezicht op. Het is een bestuursthema, niet alleen een IT-thema.
Registratie — registreer uw entiteit bij uw nationale autoriteit (de tracker toont de uwe).
Beveiliging van de toeleveringsketen — houd rekening met de beveiliging van uw belangrijkste leveranciers en dienstverleners.
Dat is de essentie — intimiderend op een blanco pagina, heel beheersbaar met een plan.
Reglyze maakt van NIS2 geen onderzoeksproject maar een begeleide workflow — met AI om uw bedrijf eenvoudig en snel conform te maken.
De meeste teams gaan van nul naar een concreet conformiteitswerkplan in ongeveer 30 minuten.