U weet niet zeker of NIS2 voor uw organisatie geldt. Of u twijfelt of de regels voor uw hele groep gelden of alleen voor een bepaalde BV. Misschien hoort u via leveranciers of klanten dat zij eronder vallen en vraagt u zich af waar u zelf staat. Een redelijke vraag waar veel bestuurders nu mee zitten.
Waarom de scope-vraag lastig is
NIS2 kent achttien sectoren plus drempels voor omvang en omzet. Voor sommige onderdelen, zoals digitale infrastructuur of vertrouwensdiensten, geldt geen omvang-grens en valt u dus snel binnen scope. Voor concerns met joint ventures, buitenlandse dochters of recent overgenomen werkmaatschappijen is het vaak niet meteen duidelijk welke entiteit door welke toezichthouder wordt aangewezen. Een verkeerd antwoord nu kost u later een onnodig zware werklast, of omgekeerd een onaangename verrassing als de toezichthouder anders oordeelt.
Wat u van ons krijgt
Een onderbouwd document per BV met de classificatie (essentieel, belangrijk of buiten scope), de toezichthouder waar u onder valt en een korte motivatie waarom. Daarbij een eerste advies over wat de uitkomst betekent in werk en doorlooptijd. U weet na deze stap waar u staat en welke beslissing uw bestuur als volgende moet nemen.
Hoe wij werken
U stuurt uw situatie in een paar zinnen via het formulier hieronder. Binnen één werkdag koppelen wij u aan een NIS2 specialist die hier vaak aan tafel zit. Eerst een kort gesprek, dan beslist u of de klik er is. Geen verkoopgesprek vooraf, geen accountmanager tussenin.
Doorlooptijd en investering
Eén tot twee weken voor een organisatie met heldere structuur. Drie tot vijf weken bij concerns met meer dan tien BVs of grensoverschrijdende activiteiten. Voor uw situatie maken wij vooraf een onderbouwd voorstel met vaste scope en deliverables.
Vraag uw scope-check aan via het formulier hieronder. Verwant: het verschil tussen essentiële en belangrijke entiteiten, overzicht van de NIS2-sectoren.
Verwant: Interim NIS2 consultant, NIS2 meldplicht en incident response inrichten.