NIS2 Compliance
Van inzicht naar duurzame digitale weerbaarheid.
Cyberveiligheid is allang geen puur technisch ICT-vraagstuk meer. Met NIS2 wordt het een kwestie van bestuur, organisatie en verantwoordelijkheid. Waar staan we vandaag? Welke risico's zijn het grootst? Wie is waarvoor verantwoordelijk? En hoe zorgen we dat maatregelen niet blijven steken in een rapport?
Het Cyber Resilience Programma is een praktische en gefaseerde aanpak om als lokaal bestuur te voldoen aan de NIS2-vereisten en tegelijk structureel je cyberweerbaarheid te versterken. We vertrekken niet vanuit tools of technologie, maar vanuit de maturiteit, context en mensen van jouw bestuur. Het programma bestaat uit drie fasen die je afzonderlijk of als één traject kunt inzetten.
Onze aanpak
In drie fasen
-
Gap analyse & GRC: waar sta je vandaag?
We brengen je maturiteit objectief en gestructureerd in kaart met een gap analyse op basis van NIS2 en CyFun. We stemmen scope en aanpak af met je organisatie, analyseren bestaande documenten en maatregelen, en houden interviews en workshops met de relevante stakeholders. Daarna prioriteren we de gaps, identificeren we de belangrijkste risico's en richten we een GRC-omgeving in voor de verdere opvolging.
Wat je krijgt: een duidelijk en objectief overzicht van je maturiteit en gaps, inzicht in de belangrijkste risico's, geprioriteerde actiepunten met een eerste roadmap, een overzicht van de benodigde bewijslast en een ingerichte GRC-omgeving. -
Comply or explain & risicobesturing: hoe ga je om met afwijkingen?
Niet alle maatregelen kunnen overal en meteen gelijk worden ingevoerd. Daarom werken we een comply-or-explain-aanpak uit die afwijkingen zichtbaar maakt, beoordeelt, mitigeert en op het juiste niveau laat beslissen. We integreren die aanpak in je bestaande risicowerking, leggen een beslisstructuur met escalatieniveaus vast en passen alles toe op 1 tot 2 pilootdiensten of -processen, met een risk & decision register en praktische templates en werkinstructies.
Wat je krijgt: een duidelijke methodiek voor afwijkingen en risicobeoordeling, een werkbare beslisstructuur met eigenaarschap, concrete resultaten in 1 tot 2 pilootdiensten, inzicht in organisatorische en technische blokkades en een herbruikbare aanpak voor de verdere uitrol. -
Uitrol & verankering: hoe maak je de verandering werkelijk?
We vertalen de prioriteiten naar concrete maatregelen, processen en werkwijzen in je diensten. Dat gebeurt via een gefaseerde uitrol per dienst, met een stakeholder- en impactanalyse, begeleiding bij procesaanpassingen en werkinstructies, en communicatie, opleiding en lokale trekkers. We ondersteunen de implementatie in de dagelijkse werking en volgen de adoptie op met periodieke evaluaties. De regie blijft bij het bestuur; Civios zorgt voor structuur, expertise en coaching.
Wat je krijgt: NIS2-maatregelen die vertaald zijn naar werkende processen, medewerkers en diensten die mee zijn, duidelijke rollen en verantwoordelijkheden, meetbare adoptie en een duurzame verankering in de dagelijkse werking.
Het resultaat
Geen dik compliancerapport voor de kast, maar een bestuur dat weet waar het staat, wie waarvoor verantwoordelijk is en hoe het de risico's beheerst. Een organisatie die klaar is voor NIS2 en het vertrouwen van burgers, medewerkers en partners waardig is.
Samen met andere besturen
Veel lokale besturen staan voor dezelfde uitdagingen. Wil je het traject liever samen met andere besturen doorlopen? In het NIS2-groepstraject doorloop je het volledige traject met vijf besturen, aan één vaste prijs per bestuur.
Duidelijk geprijsd
Start waar je bestuur vandaag staat
Elke fase kan afzonderlijk worden afgenomen. Zo bouw je verder op het tempo en binnen het budget dat bij je organisatie past.
Fase 1
Gap analyse & GRC
€ 8.950
excl. btw
Fase 2
Comply or explain & risicobesturing
€ 17.550
excl. btw
Fase 3
Uitrol & verankering
€ 13.550
excl. btw
Liever samen met andere besturen? Bekijk het NIS2-groepstraject: het volledige traject met vijf besturen, aan één vaste prijs per bestuur.
Wil je het traject combineren met een ander Civios-traject? Dan maken we graag een offerte op maat.
Ook binnen Security & NIS2
← Terug naar Security & NIS2Klaar om NIS2 stevig en duurzaam aan te pakken?
Plan een vrijblijvend verkennend gesprek. We bekijken samen waar je bestuur vandaag staat en welke fase het meest oplevert. Of mail ons via info@civios.be.