Iedere organisatie · Cybersecurity-scan

Weet of NIS2 voor je geldt en waar je staat, voor een vaste prijs.

De Cyberbeveiligingswet is de Nederlandse uitwerking van NIS2. Je sector, je omvang en je rol voor anderen bepalen of de wet voor jouw organisatie geldt. Ook als je er zelf buiten valt, kan een klant die er wel onder valt eisen aan je stellen. Je hebt vast beleid en een paar afspraken met leveranciers. Je weet niet of dat genoeg is en waar je moet beginnen. Een groot traject wil je daar nog niet voor starten.

  • Je levert aan wat je al hebt
  • Je weet of de wet voor je geldt, ook via je keten
  • Een rapport per onderdeel van de beveiligingsmaatregelen
  • Een gesprek van een uur en een opzet voor de volgende stappen
  • Binnen twee weken klaar
Vraag de cybersecurity-scan aan Zo werkt het
Een organisatie met een serverruimte en ketenpartners eromheen. Aan de ingang ligt een stapel losse beleidsstukken, lijsten en procedures. Daarna liggen dezelfde stukken op een rij, elk met een lampje in groen, oranje of grijs.
Een organisatie met een serverruimte en ketenpartners eromheen. Aan de ingang ligt een stapel losse beleidsstukken, lijsten en procedures. Daarna liggen dezelfde stukken op een rij, elk met een lampje in groen, oranje of grijs.

Het resultaat

Wat je krijgt

  • Een duidelijke uitkomst over de wet: je valt er wel of niet onder, of het hangt af van een keuze
  • De redenering erbij en wat klanten in de keten van je mogen vragen
  • Een rapport met per onderdeel wat we vonden: geregeld, deels geregeld of niet gevonden
  • Een gesprek van een uur waarin we het rapport met je doornemen
  • Een opzet van wat er moet gebeuren, in de volgorde die voor jouw organisatie logisch is
Vraag de cybersecurity-scan aan

Hoe we het aanpakken

In drie stappen

1

Jij levert aan.

Alles wat je hebt voor je informatiebeveiliging. Bijvoorbeeld je beleid, een overzicht van systemen en leveranciers en de incidentprocedure. Ook de back-ups en afspraken met klanten. We vragen ook naar je sector, je omvang en wat je voor anderen doet. Wat er niet is, hoef je ook niet te maken. Je uploadt het in een beveiligde omgeving.

2

Wij beoordelen.

Eerst bepalen we of de Cyberbeveiligingswet voor je geldt en of klanten die eronder vallen eisen aan je gaan stellen. Daarna leggen we je stukken naast de tien onderwerpen uit het Cyberbeveiligingsbesluit en kijken we per onderwerp wat er ligt en wat ontbreekt.

3

We bespreken het.

Binnen twee weken na je aanlevering nemen we het rapport in een gesprek van een uur met je door. Je krijgt een opzet mee van wat er moet gebeuren en wat het eerst aandacht verdient.

Vaste prijs

€ 495 excl. btw

In de prijs zitten de toets op de wet en de beoordeling. Ook het rapport, het gesprek van een uur en de opzet voor de volgende stappen zijn inbegrepen. Je weet vooraf precies wat het kost.

Vraag de cybersecurity-scan aan

Zelfredzaam

Wat je zelf nog doet

Je verzamelt wat er is en zet het in de omgeving die je van ons krijgt. Na het gesprek kies je zelf hoe je verdergaat: op eigen kracht met de opzet in de hand, of samen met ons.

Technische scan

Ook technisch laten kijken

De cybersecurity-scan beoordeelt wat je aanlevert en test niets op je systemen. Een technische scan is de volgende stap als je ook wilt weten hoe het er technisch voor staat. Je kunt daar ook meteen mee beginnen als dat in het gesprek zo uitkomt.

Vraag de cybersecurity-scan aan

Er is ook een AVG-scan voor dezelfde prijs. Die kijkt naar wat je voor de AVG hebt.

Veelgestelde vragen

We hebben bijna niets. Heeft het dan zin?
Voor de scan nog niet: er is dan te weinig om te beoordelen. Begin dan met een gratis kennismakingsgesprek van een half uur, online of telefonisch. Je vertelt wat er is en wat je bezighoudt, wij vertellen waar je staat en wat een logische eerste stap is. Voorbereiden hoeft niet. De scan kan alsnog als je daarna wel iets hebt om aan te leveren.
Ik wil alleen weten of we onder de wet vallen.
Dat kan met de Cbw-toets. De scan gaat een stap verder: die kijkt ook waar je staat met de maatregelen uit de wet.
Wat als we er zelf niet onder vallen?
Dan weet je dat zeker, met de redenering erbij. Je ziet ook welke eisen klanten die er wel onder vallen aan je kunnen stellen. Je bereidt je daarmee meteen voor op de volgende vragenlijst van een klant.
Is dit een audit of een penetratietest?
Nee. We beoordelen wat je aanlevert en testen niets op je systemen. We zien pas hoe het in de praktijk gaat als we met je mensen praten. Dat staat ook zo in het rapport.
Hoe lang duurt het?
Binnen twee weken nadat je alles hebt aangeleverd, bespreken we het rapport met je.
Wat gebeurt er met mijn documenten?
Je zet ze in een beveiligde omgeving en we gebruiken ze alleen voor de scan. Een maand na het gesprek verwijderen we ze, tenzij je met ons verdergaat.
En daarna?
Dat hoeft niet. Het werk sluit aan op de opzet als je verder wilt. Denk aan de registratie, het meldproces of een technische scan.

Voorwaarden

  • De cybersecurity-scan is bedoeld voor organisaties. De prijs van € 495 excl. btw geldt voor één organisatie. Je ontvangt de factuur na het gesprek.
  • Je hoort het vooraf, voordat er kosten zijn, als wat je aanlevert niet binnen de scan past. Bijvoorbeeld omdat het om meerdere organisaties gaat.
  • We bepalen of de wet voor je geldt aan de hand van wat je vertelt over je sector, je omvang en je diensten. Het is onze beoordeling en geen besluit van een toezichthouder.
  • We beoordelen alleen wat je aanlevert. Het rapport laat zien wat we wel en niet hebben gevonden. Het is geen audit, geen technische test en geen verklaring dat je organisatie aan de Cyberbeveiligingswet voldoet.
  • Het gesprek vindt plaats binnen twee weken nadat je alles hebt aangeleverd.
  • Je documenten gebruiken we alleen voor de scan. Een maand na het gesprek verwijderen we ze, tenzij je met ons verdergaat.
  • Op de cybersecurity-scan zijn de NLdigital Voorwaarden 2025 van toepassing.