Vanaf 18 april 2026 moet je als organisatie in een essentiële sector voldoen aan de nieuwe NIS2-wetgeving, die bedoeld is om jouw digitale veiligheid te versterken. Dat klinkt misschien technisch, maar het komt erop neer dat je moet kunnen aantonen dat je de juiste basismaatregelen neemt om cyberrisico’s te beperken. Die deadline lijkt nog ver weg, maar een goede voorbereiding kost vaak meer tijd dan verwacht. Tijdens dit Voka Webinar leggen we op een heldere en eenvoudige manier uit welke twee routes je kunt volgen om aan de regels te voldoen.
Een ruimer perspectief
Het gaat niet alleen om:
- het nemen van strategische beslissingen,
- het plannen en uitvoeren van audits,
- het doorvoeren van technische en organisatorische maatregelen, én
- het vastleggen van de juiste bewijslast.
Tijdens deze informatieve sessie begeleiden wij jou stap voor stap langs de twee mogelijke routes naar NIS2-compliance:
- CyFun-route: een opbouw van basic naar essential, met april 2026 als eerste toetsmoment.
- ISO 27001-route: een mapping richting de vereiste basic controls, inclusief interne auditrapportage.
Na afloop weet je precies:
- wat beide trajecten inhouden,
- welke inspanningen en keuzes daarbij komen kijken,
- en welke kosten je kan verwachten.
Programma
1. Introductie NIS2
- Wat verandert er vanaf 18 april 2026?
2. Het belang van tijdige voorbereiding
- Waarom wachten risico’s oplevert
- Veelgemaakte valkuilen bij een late start
3. Welke stappen zijn noodzakelijk?
- Strategische keuzes maken
- Audits plannen en uitvoeren
- Technische en organisatorische maatregelen doorvoeren
- Bewijslast vastleggen
4. Twee routes naar compliance
- CyFun-route: stapsgewijze groei van basic naar essential
- ISO 27001-route: mapping richting basic controls + interne auditrapportage
5. Praktische tips & oproep tot actie
- Hoe reserveer je tijdig een audit?
- Met welke voorbereiding kan je nu al starten?
Christian Oudenbroek
Christian Oudenbroek is CEO van Brand Compliance, een certificerende instelling op het gebied van informatiebeveiliging, privacy en compliance, opgericht in 2004. Met jarenlange ervaring in de wereld van certificering en cybersecurity, heeft Christian een scherp inzicht in de uitdagingen en kansen die organisaties tegenkomen bij het voldoen aan wet- en regelgeving.
