NIS2 (Network and Information Security Directive 2) is actief sinds 17 oktober 2024 voor kritieke entiteiten plus essentiele entiteiten. Voor energie, water, zorg, transport, banken, digitale dienstverleners en specifieke industrie raken NIS2-testing-eisen de operational resilience-aanpak.
Welke entiteiten onder NIS2
Essential entities: energie, water, transport, banking, financial market infrastructure, healthcare, drinking water, waste water, digital infrastructure, ICT service management, public administration. Important entities: postal, waste management, chemicals, food, manufacturing, digital providers, research.
Incident response testing
NIS2 dwingt incident response capability. Tabletop exercises (papieren scenario's) plus technical incident-simulatie. Plus 24-uurs early-warning notification aan toezichthouder bij significant incident. Test: kan team binnen 24 uur formele notification doen.
Business continuity validatie
Disaster-recovery plus business-continuity-plannen jaarlijks testen via Game Days. Failover-procedures naar DR-site valideren. Plus communicatie-procedures naar klanten plus toezichthouder.
Supply chain risk testing
NIS2 raakt ICT-supply-chain. Per critical-supplier risk-assessment plus testing. Welke leverancier kan kritieke service onderbreken. Wat is uitwijk-strategie. Hoe test je dat.
Rapportage en de toezichthouder-context
RDI (Rijksinspectie Digitale Infrastructuur) en sectorale toezichthouders houden NIS2-toezicht. Audit-trails plus testing-evidence per criteria. Bij niet-naleving boetes plus zelfs persoonlijke aansprakelijkheid bestuurders.
Wat het in praktijk kost
NIS2-readiness-assessment plus initial testing: 50.000 tot 200.000 euro. Doorlopende NIS2-testing inclusief Game Days en supply-chain-testing: 100.000 tot 500.000 euro per jaar voor mid-market kritieke entiteit. Enterprise: 500.000 tot 2 miljoen per jaar.
Een eerlijk gesprek vooraf aan een NIS2-traject
Heeft u een lopende of voorgenomen NIS2-testing vraag? Stuur een bericht met uw situatie in drie zinnen: sector, entity-classificatie en de aanleiding. Ik koppel u aan een freelance test consultant die deze combinatie uit eigen praktijk kent. Geen pitch, geen accountmanager, geen verkoopgesprek. Reactie binnen een werkdag.
Verwant: Freelance test consultant inhuren.