De NIS2 nulmeting: een belangrijke stap naar cyberweerbaarheid
Wat is NIS2?
NIS2 bouwt voort op de oorspronkelijke NIS-richtlijn, maar stelt strengere eisen op het gebied van risicomanagement, incidentmelding en governance. Organisaties moeten nu niet alleen passende technische en organisatorische maatregelen nemen om cyber incidenten te voorkomen, maar ook snel kunnen reageren op aanvallen en adequaat kunnen herstellen. Niet–naleving van NIS2 kan leiden tot boetes en zelfs bestuurlijke aansprakelijkheid. Het is dus belangrijk om snel aan de slag te gaan.
De NIS2 nulmeting zorgt voor de juiste start
Een nulmeting voor NIS2 is een eerste stap om te beoordelen hoe goed jouw organisatie voorbereid is op de nieuwe eisen die NIS2 stelt en hoe weerbaar jouw organisatie is tegen cyber aanvallen. De nulmeting geeft inzicht in de huidige status van de cybersecurity maatregelen en identificeert potentiële kwetsbaarheden. Om weerbaar te zijn tegen hackers én om tijdig te kunnen voldoen aan de NIS 2 vereisten is het belangrijk om in actie te komen. Onze nulmeting is een goede investering om:
- jouw (gevoelige) klantdata te beschermen binnen je organisatie
- je beter weerbaar te maken voor cyber aanvallen
- vertrouwen te behouden en vergroten van je klanten, leveranciers en andere stakeholders
- de bedrijfscontinuïteit te versterken
- de bewustwording en draagvlak te vergroten voor beveiliging in jouw organisatie
- het aanpassingsvermogen te vergroten voor nieuwe (cyber) bedreigingen
Onze deskundige auditors voeren een scan uit van jouw IT-infrastructuur, processen en beveiligingsbeleid. Tijdens de nulmeting worden de volgende activiteiten uitgevoerd en deliverables opgeleverd.
De resultaten na de nulmeting
Na uitvoering van de nulmeting heb je antwoorden op de volgende vragen:
- Techniek: Welke kwetsbaarheden zijn er in mijn bedrijf binnen het interne netwerk en systemen en welke risico’s en te nemen maatregelen zijn hieraan verbonden?
- Mensen: Welke kwetsbaarheden zijn er in het gedrag van mijn medewerkers en welke risico’s en te nemen maatregelen zijn hieraan verbonden?
- Processen: Op welke processen dien ik mij te richten om IT-security en beschikbaarheid van systemen structureel te verbeteren, zowel intern als bij mijn leveranciers?
Onze NIS2-nulmeting helpt niet alleen om aan wettelijke verplichtingen te voldoen, maar verhoogt ook de algehele veiligheid van jouw organisatie Uiteindelijk leveren we de volgende deliverables op:
- Inzicht in de ‘kroonjuwelen’ van de organisatie en waar de meeste risico’s zitten, gedocumenteerd in een risicoregister en kroonjuwelenoverzicht.
- Inzicht in welke maatregelen al geïmplementeerd zijn, maar vooral welke nog niet en waar je mee aan de slag kunt.
- Een helder informatiebeveiligingsbeleid, welke als ‘kapstok’ dient voor de implementatie van de maatregelen.
- Uitgebreid en begrijpelijk adviesrapport ten aanzien van verbeteren van cyber weerbaarheid.
- Een voorstel voor het beleggen van verantwoordelijkheden ten aanzien van risicobeheersing en uitvoering van maatregelen.
Lees meer over IT security
https://www.hoekenblok.it/wp-content/uploads/2026/06/gemeente-Epe-hacked.png
887
1774
Monique Kasseband
http://hoekenblok.it/wp-content/uploads/2020/02/Logo-HBL-IT2-555x156-1.png
Monique Kasseband2026-06-25 08:24:302026-06-10 09:40:18De hack uitgelegd #4: Gemeente Epe
https://www.hoekenblok.it/wp-content/uploads/2026/06/Canvas-hacked.png
887
1774
Monique Kasseband
http://hoekenblok.it/wp-content/uploads/2020/02/Logo-HBL-IT2-555x156-1.png
Monique Kasseband2026-06-08 15:00:122026-06-10 09:05:37De hack uitgelegd #3: Canvas van Instructure
https://www.hoekenblok.it/wp-content/uploads/2026/04/IMG_1113.jpeg
887
1774
Monique Kasseband
http://hoekenblok.it/wp-content/uploads/2020/02/Logo-HBL-IT2-555x156-1.png
Monique Kasseband2026-04-21 10:05:052026-06-10 09:06:18De hack uitgelegd #2: OdidoKies voor de aanpak van Hoek en Blok IT
Wij begeleiden klanten bij het inrichten van maatregelen rondom bedrijfs-, IT security- en privacy-processen en geven ISAE of SOC Assurance rapportages af om beheersing voor jouw klanten aan te tonen.
Onze aanpak is gebaseerd op best practices, doelgericht, pragmatisch én betaalbaar. Maatregelen zoveel mogelijk belegd in de 1e lijn, geen onnodige administratieve last.
Aantoonbare IT-, privacy- en procesbeheersing is voor klanten steeds vaker een randvoorwaarde bij de selectie van een leverancier. ISAE en SOC geven zekerheid over de structurele uitvoering van maatregelen én AVG, in tegenstelling tot ISO 27001.
Meer informatie? Vul het formulier in en we nemen contact met je op.
