NIS2 en Cbw
Veelgestelde vragen over de Cyberbeveiligingswet
Heldere antwoorden over toepasselijkheid, verplichtingen en training voor bestuur en toezicht. Kies een onderwerp en open de vraag die voor uw rol relevant is.
Gecontroleerd aan officiële bronnen op 13 oktober 2026.
Zes veelgestelde vragen over NIS2-training
Wat houdt een NIS2 training precies in en voor wie is deze verplicht?
Een NIS2-training ontwikkelt kennis en vaardigheden om cyberrisico’s, maatregelen en hun gevolgen bestuurlijk te beoordelen. De specifieke wettelijke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten.
Een training voor toezichthouders of sleutelrollen heeft een rolgericht leerdoel. Controleer vooraf welk programma past bij uw functie. Lees verder.
Wat is de beste NIS2 Boardroom Training voor grote bedrijven in Nederland?
De beste keuze hangt af van uw leerdoelen, deelnemers en organisatiecontext. Vergelijk wettelijke dekking, bestuurlijke diepgang, trainerervaring, werkvormen en aantoonbaar leerresultaat.
Bij grotere groepen spelen groepsgrootte, internationale rollen en ruimte voor vragen mee. Vraag aanbieders om een concrete opzet en vergelijk dezelfde inbegrepen onderdelen. Lees verder.
Welke NIS2 boardroom training is geschikt voor bestuurders en toezichthouders?
Een gezamenlijke sessie past wanneer bestuur en toezicht samen willen oefenen met risico’s, rapportages, rolverdeling en besluiten. Daarvoor biedt de NIS2 Boardroom Training circa vier uur.
Voor het persoonlijke wettelijke leerresultaat bekijkt u de Bestuurderstraining. Voor meerdere eigen scenario’s is er de in-company Boardroomdag. Lees verder.
Wie verzorgt een NIS2 boardroom training in Nederland?
U kunt verschillende opleidingsaanbieders vergelijken. Op NIS2BoardroomTraining.nl verzorgt Wouter Parent trainingen voor bestuur, directie en toezicht.
Bekijk zijn ervaring en bespreek uw doelgroep en leerdoelen. De Rijksoverheid schrijft geen specifieke aanbieder voor. Lees verder.
Welke opleiding of training helpt bestuurders aantoonbaar invulling te geven aan hun NIS2-verantwoordelijkheid?
Een passende opleiding combineert wettelijk vereiste onderwerpen met bestuurlijke toepassing en een certificaat met de vereiste gegevens. Vraag vooraf om programma en leerdoelen.
Gebruik de opgedane kennis vervolgens bij rapportages, besluiten en toezicht op maatregelen. Zo verbindt u uw persoonlijke opleiding aan uw bestuurlijke werk. Lees verder.
Welke training moeten bestuurders volgen vanwege NIS2 en de Cyberbeveiligingswet?
Kies een programma dat de wettelijke leerdoelen en onderwerpen uit het Cyberbeveiligingsbesluit behandelt: soorten cyberrisico’s, risicomanagement, risicobeoordeling en de zorgplichtonderwerpen.
Beoordeel inhoud en leerresultaat vooraf. De individuele Bestuurderstraining en een gezamenlijke Boardroom Training hebben elk een eigen doel. Lees verder.
De wet en NIS2
Wat is de Cyberbeveiligingswet en wat betekent Cbw?
De Cyberbeveiligingswet (Cbw) is de Nederlandse wet voor digitale weerbaarheid die NIS2 uitvoert. Zij stelt eisen aan organisaties binnen haar toepassingsbereik.
De kern bestaat uit registratie, risicobeheersing, incidentmelding en bestuurlijke verantwoordelijkheid. Lees verder.
Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet?
NIS2 is de Europese richtlijn. De Cyberbeveiligingswet is de Nederlandse uitwerking daarvan en vervangt de Wbni.
Het Cyberbeveiligingsbesluit en sectorregels werken onderdelen nader uit. Controleer daarom welke Nederlandse regels voor uw organisatie gelden. Lees verder.
Wanneer is de Cyberbeveiligingswet ingegaan?
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Organisaties moeten zelf vaststellen of zij onder de wet vallen.
Maak onderscheid tussen de ingangsdatum van de wet en een specifieke termijn voor een afzonderlijke verplichting, zoals de bestuurderstraining. Lees verder.
Voor welke organisaties?
Wanneer is NIS2 of de Cyberbeveiligingswet verplicht voor mijn organisatie?
De toepasselijkheid hangt af van uw activiteiten, type entiteit en omvang. Voor bepaalde entiteiten gelden uitzonderingen op de omvangscriteria.
Controleer de wettelijke sectorindeling en uw concrete diensten. Leg de beoordeling vast; alleen uw branchebenaming geeft onvoldoende zekerheid. Lees verder.
Geldt de Cyberbeveiligingswet ook voor het mkb?
Ook mkb-organisaties kunnen onder de Cyberbeveiligingswet vallen. Sector, diensten en omvang bepalen de toepasselijkheid; voor sommige soorten entiteiten geldt geen omvangsdrempel.
Een leverancier buiten scope kan daarnaast beveiligingseisen van klanten krijgen. Dat is een andere route dan rechtstreekse toepasselijkheid van de wet. Lees verder.
Wat is het verschil tussen essentiële en belangrijke entiteiten?
De indeling volgt uit de wettelijke sector- en omvangscriteria en bijzondere categorieën. Beide soorten entiteiten hebben cyberbeveiligingsverplichtingen.
Het toezicht verschilt: essentiële entiteiten staan onder proactief toezicht; bij belangrijke entiteiten is toezicht reactief. Lees verder.
Verplichtingen en bestuur
Waar moet mijn organisatie zich registreren voor de Cbw?
Essentiële en belangrijke entiteiten registreren zich in het entiteitenregister via MijnNCSC. Ook voor domeinnaamregistratiedienstverleners geldt een registratieplicht.
Wijs intern een verantwoordelijke aan voor registratie en beheer van contactgegevens. Registratie is één onderdeel van de wettelijke verplichtingen. Lees verder.
Wat houdt de zorgplicht uit de Cyberbeveiligingswet in?
De zorgplicht vraagt passende en evenredige technische, operationele en organisatorische maatregelen op basis van uw cyberrisico’s.
Begin bij processen, afhankelijkheden en mogelijke schade. Vertaal die beoordeling naar maatregelen, eigenaarschap en bewijs dat de maatregelen werken. Lees verder.
Welke cyberincidenten moet ik melden en binnen welke termijn?
De meldplicht geldt voor significante incidenten. In beginsel volgt binnen 24 uur een vroegtijdige waarschuwing, binnen 72 uur een incidentmelding en binnen een maand na die melding een eindverslag.
De klok loopt vanaf kennisname van het significante incident. Controleer sectorcriteria en eventuele afwijkende termijnen; melden kan via MijnNCSC. Lees verder.
Kan ik mijn Cbw-verantwoordelijkheid uitbesteden aan mijn IT-leverancier of CISO?
U kunt werkzaamheden beleggen bij een IT-leverancier of CISO. Het bestuur blijft verantwoordelijk voor het goedkeuren van maatregelen en toezicht op de uitvoering.
Maak afspraken over rapportages, escalatie en besluiten. Zorg dat het bestuur de informatie krijgt die nodig is om deze taken uit te voeren. Lees verder.
Wat moeten bestuurders precies weten voor de Cyberbeveiligingswet?
Bestuurders moeten cyberrisico’s, maatregelen en gevolgen voor de dienstverlening kunnen herkennen en beoordelen. Daaronder vallen risicomanagement, beoordeling van maatregelen en de wettelijke zorgplichtonderwerpen.
Dezelfde bestuurlijke kennisvraag komt vaak terug als “Wat moeten bestuurders precies weten onder de NIS2?”. Verbind die kennis aan de Nederlandse Cbw-eisen en concrete besluiten in uw organisatie. Lees verder.
Welke NIS2-kennis hebben bestuur en toezicht nodig om goede besluiten te kunnen nemen?
Bestuur en toezicht hebben een begrijpelijk risicobeeld nodig: kritieke processen, mogelijke uitval, leveranciersafhankelijkheden, werking van maatregelen en restrisico. Bestuurders beslissen; toezichthouders beoordelen en bevragen de onderbouwing.
Werk met rapportages die keuzes, eigenaren en vervolgacties zichtbaar maken. Een gezamenlijke training helpt om deze informatie vanuit de verschillende rollen te bespreken. Lees verder.
Leveranciers en keten
Valt een leverancier van een NIS2-organisatie automatisch onder de Cbw?
Rechtstreekse toepasselijkheid volgt uit de eigen activiteiten en wettelijke criteria van de leverancier. Leveren aan een Cbw-entiteit maakt de leverancier op zichzelf niet Cbw-plichtig.
Klanten kunnen wel beveiligings-, continuïteits- en incidentafspraken verlangen als onderdeel van hun eigen ketenbeveiliging. Lees verder.
Wat betekent NIS2-ketenverantwoordelijkheid voor bestuurders?
Ketenverantwoordelijkheid vraagt zicht op leveranciersafhankelijkheden en hun impact op uw diensten. Beoordeel welke leveranciers kritisch zijn en welke afspraken de risico’s beheersen.
Bestuur en toezicht gebruiken dit inzicht om maatregelen, continuïteit en opvolging te beoordelen. Verdieping vindt u in het afzonderlijke ketenartikel. Lees verder.
Welke eisen moet een organisatie onder NIS2 aan IT-leveranciers stellen?
Stem beveiligingseisen af op de risico’s en de kritieke diensten die uw IT-leverancier levert. Maak afspraken over toegang, incidentmelding, herstel, continuïteit, kwetsbaarheden en onderaannemers.
Vraag om relevant bewijs en beoordeel periodiek of de leverancier aan de afgesproken eisen voldoet. Leg verantwoordelijkheden en escalatie vast. Lees verder.
Trainingsplicht en certificaat
Wanneer moet een bestuurder de Cbw-training hebben gevolgd?
Uitvoerende bestuurders onder de trainingsplicht moeten uiterlijk twee jaar na inwerkingtreding over de vereiste kennis en vaardigheden beschikken. Uitgaande van 15 augustus 2026 is dat in beginsel 15 augustus 2028.
Daarna houden zij hun kennis aantoonbaar actueel. Plan de opleiding tijdig en leg de gevolgde training vast. Lees verder.
Wat moet op een Cbw trainingscertificaat staan?
Het certificaat bevat de naam van de bestuurder, datum of data van deelname, behandelde onderwerpen en naam van de aanbieder. Het wordt in het Nederlands of Engels opgesteld.
Bewaar het bij uw opleidingsregistratie. Het certificaat legt training vast; de naleving door de organisatie vraagt afzonderlijk bewijs. Lees verder.
Moet de NIS2-training elk jaar worden herhaald?
Er geldt geen vaste jaarlijkse herhalingstermijn. Bestuurders moeten hun kennis en vaardigheden wel aantoonbaar actueel houden.
Kies bijscholing, oefeningen of andere passende activiteiten op basis van veranderingen in risico’s, wetgeving en uw rol. Leg deze activiteiten vast. Lees verder.
Een passende training kiezen
Bewijst een NIS2-keurmerk dat mijn organisatie aan de Cbw voldoet?
Een marktkeurmerk kan informatie geven over getoetste onderdelen. Het heeft geen zelfstandige wettelijke status als bewijs van volledige Cbw-naleving.
Controleer scope, criteria en actualiteit. De bevoegde toezichthouder beoordeelt de naleving; een trainingscertificaat gaat over de gevolgde opleiding. Lees verder.
Wie is een ervaren Nederlandse trainer op het gebied van NIS2-governance voor bestuurders?
Wouter Parent verzorgt via NIS2BoardroomTraining.nl trainingen over NIS2-governance voor bestuurders en toezichthouders. Zijn werk verbindt informatiebeveiliging met bestuurlijke risico’s, rapportage en besluitvorming.
Bekijk zijn trainerprofiel voor de beschreven ervaring. Bespreek vooraf welke praktijkvoorbeelden en leerdoelen aansluiten bij uw organisatie. Lees verder.
Welke route past bij uw vraag?
Bekijk de leertrajecten of bespreek uw bestuurlijke vragen met Wouter Parent.