Naar de inhoud
Begeleidingstraject

NIS2 Compliance

Van inzicht naar duurzame digitale weerbaarheid.

Onze aanpak

In drie fasen

  1. Gap analyse & GRC: waar sta je vandaag?

    We brengen je maturiteit objectief en gestructureerd in kaart met een gap analyse op basis van NIS2 en CyFun. We stemmen scope en aanpak af met je organisatie, analyseren bestaande documenten en maatregelen, en houden interviews en workshops met de relevante stakeholders. Daarna prioriteren we de gaps, identificeren we de belangrijkste risico's en richten we een GRC-omgeving in voor de verdere opvolging.

    Wat je krijgt: een duidelijk en objectief overzicht van je maturiteit en gaps, inzicht in de belangrijkste risico's, geprioriteerde actiepunten met een eerste roadmap, een overzicht van de benodigde bewijslast en een ingerichte GRC-omgeving.
  2. Comply or explain & risicobesturing: hoe ga je om met afwijkingen?

    Niet alle maatregelen kunnen overal en meteen gelijk worden ingevoerd. Daarom werken we een comply-or-explain-aanpak uit die afwijkingen zichtbaar maakt, beoordeelt, mitigeert en op het juiste niveau laat beslissen. We integreren die aanpak in je bestaande risicowerking, leggen een beslisstructuur met escalatieniveaus vast en passen alles toe op 1 tot 2 pilootdiensten of -processen, met een risk & decision register en praktische templates en werkinstructies.

    Wat je krijgt: een duidelijke methodiek voor afwijkingen en risicobeoordeling, een werkbare beslisstructuur met eigenaarschap, concrete resultaten in 1 tot 2 pilootdiensten, inzicht in organisatorische en technische blokkades en een herbruikbare aanpak voor de verdere uitrol.
  3. Uitrol & verankering: hoe maak je de verandering werkelijk?

    We vertalen de prioriteiten naar concrete maatregelen, processen en werkwijzen in je diensten. Dat gebeurt via een gefaseerde uitrol per dienst, met een stakeholder- en impactanalyse, begeleiding bij procesaanpassingen en werkinstructies, en communicatie, opleiding en lokale trekkers. We ondersteunen de implementatie in de dagelijkse werking en volgen de adoptie op met periodieke evaluaties. De regie blijft bij het bestuur; Civios zorgt voor structuur, expertise en coaching.

    Wat je krijgt: NIS2-maatregelen die vertaald zijn naar werkende processen, medewerkers en diensten die mee zijn, duidelijke rollen en verantwoordelijkheden, meetbare adoptie en een duurzame verankering in de dagelijkse werking.

Het resultaat

Geen dik compliancerapport voor de kast, maar een bestuur dat weet waar het staat, wie waarvoor verantwoordelijk is en hoe het de risico's beheerst. Een organisatie die klaar is voor NIS2 en het vertrouwen van burgers, medewerkers en partners waardig is.

Samen met andere besturen

Veel lokale besturen staan voor dezelfde uitdagingen. Wil je het traject liever samen met andere besturen doorlopen? In het NIS2-groepstraject doorloop je het volledige traject met vijf besturen, aan één vaste prijs per bestuur.

Duidelijk geprijsd

Start waar je bestuur vandaag staat

Elke fase kan afzonderlijk worden afgenomen. Zo bouw je verder op het tempo en binnen het budget dat bij je organisatie past.

Fase 1

Gap analyse & GRC

€ 8.950

excl. btw

Fase 2

Comply or explain & risicobesturing

€ 17.550

excl. btw

Fase 3

Uitrol & verankering

€ 13.550

excl. btw

Liever samen met andere besturen? Bekijk het NIS2-groepstraject: het volledige traject met vijf besturen, aan één vaste prijs per bestuur.

Wil je het traject combineren met een ander Civios-traject? Dan maken we graag een offerte op maat.

Ook binnen Security & NIS2

← Terug naar Security & NIS2

Klaar om NIS2 stevig en duurzaam aan te pakken?

Vraag een gesprek aan