NIS2 kennisbank voor bestuur en toezicht

Wetgeving

Wettelijke eisen NIS2-training voor bestuurders

Bekijk de doelgroep, het verplichte leerresultaat, alle dertien onderwerpen, de termijn en de eisen aan het certificaat.

Governance

Governancecodes en NIS2: wat bestuur en toezicht moeten regelen

Vergelijk de bestuurlijke haak in zorg, sociaal werk, kinderopvang, woningcorporaties, cultuur en goede doelen.

Boardroomvragen

Digitale weerbaarheid in de boardroom

Concrete vragen over risico’s, maatregelen, leveranciers, incidenten, herstel en bestuurlijke informatie.

Governance

NIS2 zorgplicht: wat moet bestuur en toezicht kunnen aantonen?

De zorgplicht vraagt om een systematische beoordeling van risico’s en om passende maatregelen waarop bestuurlijk aantoonbaar wordt gestuurd.

Supply chain

NIS2 ketenverantwoordelijkheid: wat bestuur moet regelen

Kritieke leveranciers, contracteisen, assurance, incidentmelding en continuïteit vragen om aantoonbare bestuurlijke sturing.

Leveranciers

NIS2 leveranciers: contracten, risico en bestuurlijke grip

Leveranciers, MSP’s, SaaS-partijen en ketenpartners vragen om technische beoordeling én bestuurlijke weging.

Sector

NIS2 logistiek: continuïteit en ketenrisico in transport

Voor logistieke organisaties draait NIS2 om planningssystemen, ketenkoppelingen, onderaannemers, continuïteit en herstelvermogen.

Bestuur

NIS2 bestuurdersaansprakelijkheid: wat is het echte risico voor bestuurders?

De kern is aantoonbare besluitvorming: goedkeuren, toezien, bijsturen en investeren in blijvende deskundigheid.

Supply chain

NIS2 supply chain: hoe organiseer je leveranciersbeheersing die werkt?

Koppelingen, SaaS, MSP’s en softwareleveranciers vergroten de digitale afhankelijkheid van vrijwel iedere organisatie.

Risicoanalyse

All hazards en NIS2: waarom cyberbeveiliging breder is dan IT alleen

NIS2 vraagt om een beoordeling van digitale én fysieke verstoringen, van brand en uitval tot leveranciersincidenten en sabotage.

Governance

Te beschermen belangen onder NIS2: waar moet bestuur eigenlijk op sturen?

Financiële, operationele, juridische, personele en reputatiebelangen vragen elk om andere prioriteiten in risicobeheersing.

Scope

Ben ik een NIS2-entiteit? Een eerste bestuurlijke beoordeling

Sector, omvang en uitzonderingen bepalen of de organisatie waarschijnlijk als essentiële of belangrijke entiteit in beeld komt.

Normen & keten

NIS2 SC10, SC20 en SC30: wat betekenen die niveaus eigenlijk?

Veel organisaties krijgen keteneisen via klanten, leveranciers of sectorale afspraken. SC10, SC20 en SC30 helpen om die eisen te duiden.

Eisen

NIS2 eisen: wat moet de organisatie bestuurlijk kunnen aantonen?

NIS2-eisen verbinden maatregelen met aantoonbare governance, risicobeoordeling, incidentmelding en opvolging.

Implementatie

NIS2 implementatie voor bestuur: opdracht, keuzes en toezicht

Lees welke besluiten, rapportages en toezichtvragen voorafgaan aan een breder implementatietraject.

Keuzehulp

NIS2 cursus, opleiding of training: welke vorm past?

Vergelijk webinar, briefing, bestuurderstraining, Boardroom Training, masterclass en boardroomdag op doelgroep, werkvorm en resultaat.

Webinar

NIS2 webinar of boardroom training: wat past bij de organisatie?

Een compact webinar kan helpen bij de eerste oriëntatie. Voor bestuurlijke diepgang, besluitvorming en een heldere vervolgaanpak is training vaak sterker.

Normen

ISO 27001 en NIS2: overlap, verschil en bestuurlijke betekenis

ISO 27001 helpt bij structuur en aantoonbaarheid, maar vervangt de bestuurlijke verplichtingen onder NIS2 niet automatisch.

Wetgeving

NIS2 en Nederlandse wetgeving: richtlijn, wet en besluit

De Europese richtlijn wordt in Nederland uitgewerkt in de Cyberbeveiligingswet, met nadere regels in besluit en regeling.

Cyberbeveiligingswet

Cyberbeveiligingswet voor bestuur en toezicht: wat vraagt de wet?

Bestuurlijke verantwoordelijkheid, training, zorgplicht, meldplicht, registratie en toezicht komen samen in de Nederlandse uitwerking van NIS2.

Cybersecurity

Cyber security en NIS2: waarom techniek zonder governance tekortschiet

Cybersecuritymaatregelen hebben pas bestuurlijke waarde als ze gekoppeld zijn aan risico, continuïteit en besluitvorming.

Quickscan

NIS2 quickscan: welke vragen moet de boardroom vandaag kunnen beantwoorden?

Een quickscan helpt om eerste blinde vlekken zichtbaar te maken rond scope, keten, maatregelen en bestuurlijke opvolging.

NIS2-training voor RvT en RvC: wat is verplicht?

De specifieke trainingsplicht geldt voor uitvoerende bestuurders. Lees welke kennis toezicht nodig heeft en hoe een gezamenlijke sessie kan helpen.

NIS2 in de zorg: bestuurlijke vragen en continuïteit

Over scope, trainingsplicht, kritieke zorgprocessen, leveranciers en de informatie die bestuur en toezicht nodig hebben.