NIS2 voor middelgrote bedrijven, zonder groot complianceteam
NIS2 bereikt veel meer bedrijven dan zijn voorganger: elk bedrijf met 50 of meer werknemers in een van de genoemde sectoren kan in scope vallen. Veel hebben geen complianceafdeling en hebben meer behoefte aan een duidelijk plan dan aan een zwaar instrument.
Kort gezegd: Middelgrote bedrijven (50 tot 249 werknemers, of omzet en balans beide boven de €10 miljoen) in een NIS2-sector zijn meestal belangrijke entiteiten. In België kunnen ze gratis starten met Secrato's NIS2 Starter, gebouwd op CyFun® BASIC, en groeien naar CyFun® IMPORTANT, ISO/IEC 27001 of meer frameworks op een betaald plan. Kleine bedrijven vallen meestal buiten de scope, maar hun klanten kunnen nog steeds om bewijs vragen.
De meeste middelgrote bedrijven in genoemde sectoren vallen in scope
Belangrijke entiteiten moeten de NIS2-maatregelen voor risicobeheer nemen, significante incidenten melden en hun bestuursorgaan trainen; toezicht vindt achteraf plaats, wanneer daar aanleiding toe is. Controleer eerst of je in scope bent en in welke hoedanigheid. Gebruik de NIS2 scope checker →
Een duidelijk pad voor een klein team
NIS2 Starter op CyFun® BASIC
De gratis NIS2 Starter omvat CyFun® BASIC (34 controls, volwassenheidsdoel 2,5) en NIS2-meldingen aan de CCB, voor één gebruiker en één werkruimte. Het is in early access: vraag een plaats aan via de planpagina.
Weet wat je volgende stap is
Elk control toont zijn status, eigenaar en bewijs, en het dashboard laat zien wat ontbreekt, zodat een klein team altijd weet wat de volgende stap is zonder consultants in te huren voor elke vraag.
Van één framework naar meerdere
Wanneer klanten ISO/IEC 27001 vragen of je CyFun® IMPORTANT nodig hebt, ga je over op een betaald plan en behoud je alles wat je hebt opgebouwd: controls en bewijs worden hergebruikt over frameworks.
GEMAAKT IN BELGIË
Wat geldt voor kmo's in België en Nederland
Belgische kmo's registreren zich bij de CCB via Safeonweb@Work; het risicobeoordelingsinstrument CyFun® van de CCB wijst je naar het juiste niveau. Nederlandse mkb's in scope registreren zich bij het NCSC via MijnNCSC onder de Cyberbeveiligingswet. Kleine leveranciers buiten scope ontvangen vaak beveiligingsvragenlijsten van klanten die in scope vallen.
Secrato is gebouwd in België en gehost in een Tier IV datacentrum in Antwerpen. Begin met de gratis NIS2-readinesschecklist. Groei je voorbij één framework? Zie GRC voor mid-market bedrijven.
Veelgestelde vragen
Geldt NIS2 voor kleine en middelgrote bedrijven?
NIS2 is van toepassing op middelgrote en grote entiteiten in de genoemde sectoren. Middelgroot betekent 50 of meer werknemers, of een jaarlijkse omzet en balanstotaal die beide boven de €10 miljoen liggen. Kleine en micro-ondernemingen vallen buiten de scope, tenzij een grootteonafhankelijke regel van toepassing is of de autoriteit hen aanwijst.
Zijn MKB essentiële of belangrijke entiteiten?
Middelgrote bedrijven zijn over het algemeen belangrijke entiteiten, tenzij zij als essentieel zijn aangewezen of onder een grootteonafhankelijke regel vallen, zoals gekwalificeerde vertrouwensdienstaanbieders of DNS-dienstaanbieders.
Wat bevat de gratis NIS2 Starter?
CyFun® BASIC (34 controls, rijpheidsdoel 2,5), NIS2-meldingen aan de CCB, één gebruiker en één werkruimte. Het is in early access. Zie plannen vergelijken.
We zijn klein, maar onze klanten vragen naar NIS2. Wat moeten we doen?
Klanten in scope moeten supply-chain-risico's beheren, dus vragen zij hun leveranciers om bewijs. Een erkende baseline zoals CyFun® BASIC, actueel gehouden met bewijs, is een praktisch en geloofwaardig antwoord.
Start je NIS2-programma met Secrato
Vraag je plaats in de gratis NIS2 Starter aan, of boek een korte demo om het pad voor je bedrijf te zien.
