Newblend Kennismaking inplannen
NIS2 Cyberbeveiligingswet geldt sinds 15 augustus 2026

Cybersecurity is geen project, maar een proces

Een firewall en een virusscanner zijn niet genoeg meer, en een auditrapport in een la maakt je niet veiliger. Newblend borgt beveiliging in de dagelijkse IT-operatie: techniek, gedrag en documentatie, vastgelegd in SLA-afspraken.

Kort samengevat
  • De Nederlandse Cyberbeveiligingswet, de omzetting van NIS2, is op 15 augustus 2026 in werking getreden.
  • Vier lagen: wetgeving en compliance, ISO 27001, endpoint security en MDR, en awareness.
  • Newblend helpt organisaties met ISO 27001: implementatie en interne audits.
  • Ook als je zelf niet onder de wet valt, krijg je de eisen via klanten en opdrachtgevers contractueel doorgelegd.
  • Beveiliging zit standaard in de blends, met vaste SLA-afspraken.
Laatst bijgewerkt: 10 november 2026
Wat we doen

Vier lagen die elkaar nodig hebben

Techniek zonder beleid houdt geen audit. Beleid zonder techniek houdt geen aanvaller tegen. En beide werken niet als medewerkers de link toch aanklikken.

01

NIS2 & Cyberbeveiligingswet

Nulmeting, maatregelenplan, incidentproces en de documentatie die de zorgplicht en meldplicht van je vragen.

Lees meer
02

ISO 27001

Een managementsysteem voor informatiebeveiliging dat je daadwerkelijk gebruikt. Wij helpen met implementatie en interne audits.

Lees meer
03

Endpoint security & MDR

Detectie en respons op elk apparaat, 24 uur per dag gemonitord, met patchmanagement en automatische ticketcreatie.

Lees meer
04

Awareness

Periodieke training en realistische phishingsimulaties, met rapportage over wie vooruitgaat en wie extra hulp nodig heeft.

Lees meer
Wetgeving

NIS2 in het kort

NIS2 is een Europese richtlijn die per land in nationale wetgeving wordt omgezet. In Nederland is dat de Cyberbeveiligingswet, die op 15 augustus 2026 in werking treedt. In België geldt de omzetting al eerder, met een registratieplicht bij het Centrum voor Cybersecurity België. De kern is dezelfde: je moet zelf je risico’s beoordelen, passende maatregelen nemen, incidenten melden en dat kunnen aantonen.

Zorgplicht

Je beoordeelt zelf je risico’s en neemt passende maatregelen: toegangsbeheer, meervoudige authenticatie, back-up en herstel, patchmanagement, monitoring, leveranciersbeheer en awareness.

Meldplicht

Bij een significant incident: een vroegtijdige melding binnen 24 uur, een uitgebreidere melding binnen 72 uur en een eindrapport binnen een maand. Dat haal je alleen met een vooraf ingericht proces.

Bestuurlijke verantwoording

De verantwoordelijkheid ligt bij het bestuur, niet bij de IT-leverancier. Bestuurders moeten kennis hebben van de risico’s en kunnen aantonen dat er toezicht is.

Val je er niet onder? Dan nog krijg je de vragen

Organisaties die wel onder de wet vallen moeten hun leveranciersketen beoordelen. In de praktijk betekent dat vragenlijsten, contractclausules en soms een bewijs van certificering — ook bij toeleveranciers die zelf buiten de scope vallen. Wie dat niet kan aanleveren, valt af bij aanbestedingen.

Van nulmeting naar aantoonbaar in control

Wij werken hetzelfde als bij een IT-overname: eerst vastleggen wat er is, dan onderbouwd adviseren, dan invoeren en bijhouden.

Tabel. Het NIS2-traject bij Newblend.
Stap Wat we doen Wat je krijgt
1. Nulmeting Scope bepalen, huidige maatregelen inventariseren en toetsen aan de eisen. Een overzicht van je risico’s en de afstand tot de eisen, met prioritering.
2. Maatregelenplan Technische en organisatorische maatregelen vaststellen, met eigenaar en planning. Een plan met kosten, doorlooptijd en de onderbouwing per maatregel.
3. Invoering Techniek inrichten, beleid vastleggen, awarenesstraining starten. Werkende maatregelen plus de documentatie die erbij hoort.
4. Incidentproces Rollen, contactpersonen en meldtermijnen vastleggen en de procedure testen. Een geoefend calamiteitenplan dat de termijnen van 24 en 72 uur haalt.
5. Bijhouden Periodieke rapportage, herbeoordeling van risico’s en bijstellen waar nodig. Aantoonbaar in control blijven, ook bij audits en klantvragen.
Techniek

Detectie en respons

Voorkomen lukt niet altijd. Het verschil zit in hoe snel je merkt dat er iets gebeurt en hoe snel je het stopt.

Endpoint Detection and Response

Elk werkstation en elke server wordt continu gemonitord op afwijkend gedrag. Kritieke meldingen worden automatisch als ticket aangemaakt.

Managed Detection and Response

24 uur per dag monitoring, inclusief Identity Threat Detection op je Microsoft 365-omgeving. Bij een bevestigde dreiging isoleren we het apparaat.

Back-up en herstel

Dagelijkse volledige back-up van mailboxen, SharePoint en OneDrive, met ransomwarebescherming. Herstel testen we, want een back-up die niet terugkomt is geen back-up.

Mail en identiteit

Spam- en phishingfiltering, meervoudige authenticatie, conditional access en continue monitoring van DKIM, DMARC en SPF.

Gedrag

De mens in de keten

De meeste incidenten beginnen bij een medewerker die iets aanklikt, iets doorstuurt of een wachtwoord hergebruikt. Daar valt het meeste te winnen, en awareness is ook expliciet onderdeel van de zorgplicht.

  • Periodieke security awareness training, in korte modules die mensen ook afmaken.
  • Realistische phishingsimulaties, afgestemd op je sector en je eigen huisstijl.
  • Rapportage per afdeling: wie gaat vooruit, waar is extra aandacht nodig.
  • Een password manager in elke werkplek, zodat wachtwoorden niet meer worden hergebruikt.
  • Training op maat via de collega’s van Spike Academy, gespecialiseerd in trainingen en e-learnings.
Aanvulling op je blend

Awarenesstraining en phishingsimulaties neem je af als aanvulling op je blend. Zie de pakketvergelijking.

ISO 27001 en audits

We weten wat een audit vraagt

Newblend helpt organisaties met de implementatie van ISO 27001 en voert interne audits uit. We weten wat een audit vraagt, welke documentatie werkt en welke een papieren tijger is.

Lees meer over ISO 27001.

Vastgelegd
  • ISO 27001-implementatie en audits
  • Interne audits tegen NIS2, ISO 27001 en NEN 7510
  • Privacy en AVG geborgd in de werkwijze
  • Verwerkersovereenkomst en verwerkersregister standaard
  • Vaste SLA-afspraken per pakket

Veelgestelde vragen over NIS2 en beveiliging

Val ik als MKB’er onder NIS2?

Dat hangt af van je sector en omvang. De Cyberbeveiligingswet raakt organisaties in aangewezen sectoren vanaf ongeveer 50 medewerkers of 10 miljoen euro omzet. Ook als je zelf niet onder de wet valt, kun je er indirect mee te maken krijgen: klanten die er wel onder vallen moeten hun leveranciersketen beoordelen en leggen die eisen contractueel door.

Sinds wanneer geldt de Cyberbeveiligingswet?

De Nederlandse Cyberbeveiligingswet, de omzetting van de Europese NIS2-richtlijn, is op 15 augustus 2026 in werking getreden. In België geldt de NIS2-omzetting al langer, met registratieplicht bij het Centrum voor Cybersecurity België.

Wat betekent de zorgplicht concreet?

Je moet zelf je risico’s beoordelen en passende maatregelen nemen: toegangsbeheer, meervoudige authenticatie, back-up en herstel, patchmanagement, monitoring, leveranciersbeheer, awareness en een incidentproces dat is getest. De verantwoordelijkheid ligt bij het bestuur, niet bij de IT-leverancier.

Welke meldtermijnen gelden er bij een incident?

Bij een significant incident geldt een vroegtijdige melding binnen 24 uur, een uitgebreidere incidentmelding binnen 72 uur en een eindrapport binnen een maand. Daarom leggen we het incidentproces vooraf vast, met rollen, contactpersonen en een vastgelegde tijdlijn.

Maakt ISO 27001 ons automatisch NIS2-conform?

Nee, maar het scheelt veel werk. ISO 27001 dekt een groot deel van de gevraagde maatregelen en levert de documentatie en het beheerproces dat de wet verwacht. De aanvullende punten zitten vooral in de meldplicht, ketenverantwoordelijkheid en bestuurlijke verantwoording.

Helpt Newblend met ISO 27001?

Ja. We richten het managementsysteem in, voeren interne audits uit en bereiden je voor op de externe audit. De certificering zelf doet een onafhankelijke certificerende instelling.

Weet je waar je staat?

De NIS2-check bestaat uit zeven vragen en laat zien welke verplichtingen voor jou gelden en waar de grootste gaten zitten.