Cyberbeveiligingswet (NIS2): welke bedrijven nu in beweging komen, en hoe je ze als IT-leverancier vindt
Met de Cyberbeveiligingswet valt een grote groep Nederlandse bedrijven voor het eerst onder wettelijke eisen voor informatiebeveiliging. Veel van die bedrijven hebben geen eigen securityafdeling en geen idee waar ze moeten beginnen. Voor IT-dienstverleners, MSP's en securitybedrijven is dit de grootste aanleiding om te bellen in jaren. De vraag is alleen: welke bedrijven, en wanneer.
Wie valt eronder
NIS2 richt zich op middelgrote en grote organisaties in sectoren die als essentieel of belangrijk gelden. Denk aan energie, transport en logistiek, zorg, drinkwater, digitale infrastructuur en diensten, afvalbeheer, productie van onder meer machines, voertuigen, elektronica en voedsel, en post- en koeriersdiensten. Grofweg telt een organisatie mee vanaf vijftig medewerkers of tien miljoen euro omzet. De precieze afbakening staat bij het NCSC en de rijksoverheid; check die voordat je een klant iets belooft.
Signalen dat een bedrijf ermee bezig is
Vacatures voor een security officer, CISO of compliance-medewerker. Een persbericht of LinkedIn-post over ISO 27001-certificering. Een nieuwe IT-manager die in zijn eerste maanden alles herziet. Een overname, waardoor een bedrijf opeens boven de drempel komt. En een incident in de eigen sector, dat bestuurders ineens laat vragen hoe het bij hen geregeld is.
Signalen dat een bedrijf er nog niet mee bezig is
Minstens zo interessant: een logistiek of productiebedrijf met honderd medewerkers dat nergens iets over beveiliging zegt, geen vacatures heeft en een verouderde website. Dat bedrijf valt waarschijnlijk onder de wet en weet het misschien nog niet. Een korte mail met de vraag of ze al weten dat de wet op hen van toepassing is, wordt vaker beantwoord dan een aanbod.
Wat je aanbiedt
Begin klein en concreet: een nulmeting, een gap-analyse tegen de zorgplicht, of hulp bij de registratie. Een bedrijf dat geen idee heeft waar het staat, koopt geen volledig securityprogramma van een onbekende. Het koopt wel een overzicht in twee weken van iemand die de wet kent.
Zo vind je ze elke week
Lead Radar zoekt in openbare bronnen naar Nederlandse bedrijven in de NIS2-sectoren met signalen als groei, overnames, nieuwe vestigingen, securityvacatures en berichten over compliance, binnen de bedrijfsgrootte die je kiest. Je ziet de bron, de datum en waarom dit bedrijf nu een reden heeft.
Veelgestelde vragen
- Is de Cyberbeveiligingswet hetzelfde als NIS2?
- De Cyberbeveiligingswet is de Nederlandse invulling van de Europese NIS2-richtlijn. In gesprekken met klanten worden de twee namen door elkaar gebruikt.
- Kan ik filteren op NIS2-sectoren?
- Ja. Je kiest zelf de sectoren en bedrijfsgrootte, bijvoorbeeld logistiek en productie van 50 tot 500 medewerkers, en de radar houdt zich daaraan.
- Welke bedrijven vallen onder de Cyberbeveiligingswet?
- Grofweg middelgrote en grote organisaties, vanaf ongeveer vijftig medewerkers of tien miljoen euro omzet, in sectoren die als essentieel of belangrijk gelden, zoals energie, transport en logistiek, zorg, drinkwater, digitale diensten, afvalbeheer en delen van de productie. De precieze afbakening staat bij het NCSC en de rijksoverheid.