Lees meer op https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/cyberbeveiligingswet/

Geldt NIS2 voor mijn organisatie?

NIS2 geldt voor bedrijven met 50+ medewerkers of €10 miljoen+ omzet in essentiële sectoren zoals: Zorg (ziekenhuizen, apotheken, labs) Digitale infrastructuur (hosting, cloud, online platforms) Voedselproductie en -distributie Productie (chemie, farmaceutische industrie) Afvalwater en afvalbeheer Openbaar bestuur Ook kleinere organisaties in kritieke sectoren kunnen onder NIS2 vallen.Met name wanneer deze leverancier is in bovenstaande keten. Doe hier de zelf evaluatie: https://regelhulpenvoorbedrijven.nl/NIS2-NL/

Wat betekent het als ik in een NIS2 keten val?

Lees meer op https://samendigitaalveilig.nl/nis2-ketenzorgplicht/ “Steeds meer bedrijven werken intensief samen met leveranciers en dienstverleners, zowel digitaal als fysiek. De NIS2-wetgeving verplicht de NIS2-entiteiten (ongeveer 10.000 grote organisaties en bedrijven) om goed naar hun risico’s te kijken – niet alleen naar IT- en netwerkleveranciers, maar ook naar leveranciers van operationele technologie en fysieke systemen. Dit betekent dat er 50.000 bedrijven (de leveranciers) gaan worden beoordeeld op risico. Dit zal een grote golf van vragen om certificering in beweging zetten. Het is immers een verplichting van de NIS2-cyberbeveiligingswet. Bedrijven moeten dan gaan bewijzen aan hun klant dat ze hun cybersecurity op orde hebben. Om dit probleem niet te laten escaleren in een verplichting voor te zware en onhaalbare normen, hebben de brancheorganisaties Samen Digitaal Veilig verder doorontwikkeld en is er een samenwerking met het NIS2 Supply Chain. Een hele goede en vooral haalbare certificering.”

Met Lupasafe doet u zelf of via uw auditor of MSP de baseline scan: u ziet dan precies wat al op orde is en wat er nog ontbreekt. Uw MSP helpt om de technische zaken op orde te brengen, bijvoorbeeld veilig thuiswerken of de backup. Uw auditor stelt vast of u voldoet aan de eisen en certificeert u volgens bijvoorbeeld NIS2 Supply Chain.

Wat kunnen wij aanleveren voor bewijslast voor SC10/20?

Lupasafe levert 12 van de 17 controls voor SC10. De andere 5 moet u zelf of met IT opleveren. Dit gaat bijvoorbeeld om de backup procedure of het informatiebeveiligingsbeleid. Hier zie je de lijst: https://lupasafe.com/auditors/

Wat moeten we hiervoor eenmalig inrichten?

Mens & Rollen: Toewijzen welke gebruikers in de Employee lijst directie, IT-manager en data privacy officer zijn Informeren contact persoon klant Activeren AlwaysOn Elearning Plannen van een jaarlang phishing Techniek: Koppelen EntraID Uitrollen endpoints: installeren endpoint op de werkplekken via Intune (20 min werk) Installeren netwerkscanner per kantoor locatie (10 minuten per kantoor of zorg locatie) Starten 365 cloud audit (1 minuut)

Welk pakket hebben we hiervoor nodig bij Lupasafe?

Zie feature vergelijking op https://lupasafe.com/nieuws/welk-niveau-van-cyberbeveiligingsmonitoring-heeft-u-nodig/

NIS2 in orde: software voor mkb, auditor & MSP

"Top security startup" van Mastercard Strive

Cyberbeveiligingswet vanaf Q2 2026.
Lupasafe levert de compliance software voor mkb & organisatie, auditor en IT-leverancier om NIS2 op orde te hebben. Baseline scherp voor 12 van de 17 controls binnen 60 minuten.

Plan een demo Ik ben een MSP Ik ben een auditor

Plan een demo Stappenplan voor mkb directies

Ik ben geïnteresseerd in NIS2 als

Organisatie

U wilt NIS2 op orde hebben

Uw uitdaging

Keten moet NIS2 compliant zijn, u maakt daar onderdeel van uit
Bestuurlijke aansprakelijkheid bij niet-naleving
Meldplicht incident (binnen 24 uur melden bij CSIRT).
Complex en tijdrovend om handmatig te beheren

Auditor

U wilt NIS2 slim organiseren voor uw klanten en ze betrokken hebben in het proces

Uw uitdaging

Binnen tijd en geld audits realiseren
Weinig personeel, veel werk
Data is overal en nergens

Verlaag audit tijd met 60%

MSP

U wilt aantonen dat de technische & personele eisen van NIS2 voor uw klanten op orde zijn en niet voltijd bezig met handmatige aanvragen

Uw uitdaging

Geen klanten verliezen
Gebrek aan tijd om klant en organisatie op orde te krijgen
Gebrek aan integraties en tools

Wij automatiseren NIS2 voor uw klanten

Uitstekend hulpmiddel

5/5 Gartner Peer
Insights

Voor organisaties

NIS2 voor uw organisatie?

Waarom nu starten met NIS2?

Deadline nadert (Q2 2026)

NIS2 wordt uw 'license to operate'

Ketenverantwoordelijkheid

Zware sancties bij niet naleven

Organisaties moeten nu al beginnen met implementatie om tijdig te voldoen aan eisen van klanten en wet

Van baseline check naar certificaat

In twee weken de baseline helder 'waar staan we' met Lupasafe

Stap 1: Oriëntatie & demo

Stap 2: Offerte & besluit

Stap 3: Implementatie door IT

Stap 4: In bedrijf & inzicht in de baseline NIS2

Met de baseline check weet u wat er nog moet gebeuren.

Vraag hier bij Samen Digitaal Veilig uw NIS2 Supply Chain aan

Lupasafe oplossing

Alle tools ready voor NIS2: Awareness, Techniek

Continue inzicht in voortgang naar certificering

Slimme integraties met Microsoft en Google besparen tijd en geld

Ons netwerk van auditors helpt u om het NIS2 Supply Chain certificaat snel en eenvoudig te ontvangen.

Vertrouwd door mkb, zorg en lokale overheden

Oplossingen

Marco Wientjes

IT manager
Zorggroep Solis

"Lupasafe levert met SC10 & SC20 de helft van ons plan van aanpak voor NIS2 en scheelt bijzonder veel werk"

Plan een demo

Case study: Total Packaging & NIS2

Uitdaging: Total Packaging, een professionele verpakkingsfabrikant in Nederland die de West-Europese markt bedient voor A-merken en multinationals, nam de beveiliging van hun systemen zeer serieus. Met NIS2 in aantocht en vragen als "Zijn we klaar voor NIS2?" en "Kunnen criminelen onze fabrieksprocessen verstoren?" wilde Total Packaging zekerheid. Aanvankelijk waren ze geïnteresseerd in een pentest, maar ze realiseerden zich al snel dat ze snelle, continue resultaten wilden voor het hele bedrijf.

De oplossing: Lupasafe biedt Total Packaging continue scanning van medewerkers, technologie en processen om alle cyberrisico's te identificeren en te prioriteren. Daarnaast voorziet Lupasafe in phishing training en testing – aangezien 90% van cyberaanvallen met phishing begint. Het holistische dashboard geeft het IT-team van Total Packaging direct inzicht in de gezondheid van hun systemen, terwijl het proactieve supportteam actief meedenkt over beveiligingsverbeteringen.

Resultaten:
* Effectieve monitoring via dashboard voorkomt dat issues ernstig worden
* Phishing-bewustzijn sterk toegenomen – waar normaal tot 40% van medewerkers vertrouwelijke data deelt, daalt dit snel met Lupasafe
* Board overtuigd na eerste resultaten: "belangrijke stap richting NIS2 compliance"
* Jurry Bouterse, IT-administrator: "Uitstekende dashboard, proactieve support en voortdurende verbetering van onze beveiligingsstrategie" Lees meer

Case study: Hoe auditor Schuiteman + Mkb klanten helpt met NIS2

Uitdaging: Schuiteman begeleidt tientallen MKB-klanten die onder NIS2 vallen. Als trusted advisor moeten zij hun klanten niet alleen helpen met financiële compliance, maar ook met cybersecurity en NIS2 naleving. Zonder passende tools ontbrak het inzicht in de daadwerkelijke risico's en bewustzijn bij de klanten.

De oplossing: Schuiteman implementeerde Lupasafe voor hun eigen kantoor én hun klanten in samenwerking met de MSPs. Via de Lupasafe dashboards krijgen zij realtime inzicht in: het beveiligingsniveau van hun klanten, phishing-risico's binnen klantorganisaties. voortgang van security awareness training & NIS2 compliance status.

Resultaten:
* Honderden medewerkers bij Schuiteman én hun klanten volgen nu Lupasafe Learning
* Concrete onderbouwing voor NIS2 compliance
* Goede driekhoek tussen klant, MSP en auditor waarin MSP aan de slag gaat met adviezen van de auditor

Hoe werkt het?

Binnen 60 minuten inzicht in de baseline NIS2

Stap 1: Onboarding (60 minuten)
Data verzamelen voor 12 van de 17 SC10 controls:
Meldt u aan op het platform
Start AlwaysOn Elearning & Phishing
Koppel Microsoft EntraID
Rol handmatig of automatisch de software uit
Start netwerkscanner
Activeer 365 cloud audit

Stap 2: Direct waarde (dag 1)
Dashboard toont 12/17 NIS2 controles . U ziet direct: 'We hebben dit onder controle'.
U heeft toegang tot SC10 bewijs, bijvoorbeeld:
1.6.2 Overzicht ICT-middelen
2.2 Educatie van bestuurders en medewerkers
2.6 Veilig thuis werken
4.4 Preventie malware

Stap 3: Continu compliant
De 12 technische controls worden continu gemonitord. U ziet direct welke maatregelen actief zijn en waar actie nodig is.

Het team is geen tijd kwijt met zoeken en exporteren - alles wordt continu verzameld en bijgewerkt.

U implementeert, wij ondersteunen
Support op proces, mens en techniek voor uw team
Documentatie en handleidingen
Advies omtrent gerichte phishing en awareness

Waarom Lupasafe?
Partner van Samen Digitaal Veilig. U hoort van hen via uw brancheorganisatie
1000+ organisaties / 60+ MSPs in Nederland
12/17 controles geautomatiseerd
60 minuten werk - in plaats van weken handmatig werk, gemeten door Mkb & Msps

Gemapt op ISO 27001
NIS2 Supply Chain van Samen Digitaal Veilig is pragmatisch en gemapt op ISO 27001. Vertrouwde structuur, moderne uitvoering.

Data opgeslagen bij Microsoft Azure Amsterdam

Vanaf €7.99 per gebruiker per maand

Plan een demo Stappen plan
voor mkb directies

Kenmerken

Wat levert Lupasafe voor NIS2?

1. Organisatorische controls

Direct inzicht in de controls van NIS2 Supply Chain 10/20

1.3 Toewijzing wie verantwoordelijk is voor cybersecurity

1.6.1 Overzicht van informatie

1.6.2 Overzicht van ICT-bedrijfsmiddelen

1.8 Het inleveren van bedrijfsmiddelen na gebruik

1.14 Beheer van toegangsrechten

Technologische controles

Wij verzamelen gegevens over bedreigingen en kwetsbaarheden uit verschillende bronnen, zoals NVD, Microsoft, CISA, en scouten het (dark) web op exploits.

4.1 Beveiliging en beheer gebruikersapparaten

4.4 Bestrijding en preventie van malware

4.7 Software op bedrijfsmiddelen up-to-date houden

4.10 Authenticatiemethoden toepassen

NIS2 Dashboard

De 12 controls worden direct ingevuld voor de klant zodat NIS2 een goed te behalen doel wordt wat helpt met de motivatie. Samen met uw IT en auditor kunt u de voortgang volgen en zien wat de 'next best actions' zijn. De vijf andere controls zijn moet u en IT zelf doen: bijvoorbeeld backup & informatieplan.

Eenvoudig toegang delen met team, IT-leveranciers en auditors

Autotask, Google & Microsoft integraties

De end-points delen direct gegevens over bijvoorbeeld encryptie van laptops, MFA van medewerkers en gebruik van VPN software

2. Personele controles

Meet en verbeter awareness & voorkom phishing Slimme integratie in de controls

2.2 Educatie van bestuurders en medewerkers over digitale veiligheid

2.6 Thuis- of hybride werken op een veilige manier

3. Fysieke maatregelen

Verbeter de beveiliging van Microsoft 365 met Lupasafe-integratie. Een responsieve strategie met uitgebreide cloud controle en voortdurende bewaking.

3.9 Toegangsbeveiliging definiëren

Veel voorkomende vragen (FAQ)

Wat is NIS2?
NIS2 is Europese cybersecuritywetgeving die vanaf 17 oktober 2024 van kracht is. De wetgeving verplicht organisaties om digitale risico's beter te beheersen en cybersecurity serieus te nemen.
Lees meer op https://www.digitaleoverheid.nl/overzicht-van-alle-onderwerpen/cyberbeveiligingswet/
Geldt NIS2 voor mijn organisatie?
Uw organisatie kan direct of indirect onder NIS2 vallen.
NIS2 geldt voor bedrijven met 50+ medewerkers of €10 miljoen+ omzet in essentiële sectoren zoals:
- Zorg (ziekenhuizen, apotheken, labs)
- Digitale infrastructuur (hosting, cloud, online platforms)
- Voedselproductie en -distributie
- Productie (chemie, farmaceutische industrie)
- Afvalwater en afvalbeheer
- Openbaar bestuur
Ook kleinere organisaties in kritieke sectoren kunnen onder NIS2 vallen.Met name wanneer deze leverancier is in bovenstaande keten.
Doe hier de zelf evaluatie:
https://regelhulpenvoorbedrijven.nl/NIS2-NL/
Wat betekent het als ik in een NIS2 keten val?
De NIS2-wetgeving verplicht de NIS2-entiteiten (ongeveer 10.000 grote organisaties en bedrijven) om goed naar hun risico’s te kijken – niet alleen naar IT- en netwerkleveranciers, maar ook naar leveranciers van operationele technologie en fysieke systemen.
Lees meer op https://samendigitaalveilig.nl/nis2-ketenzorgplicht/
“Steeds meer bedrijven werken intensief samen met leveranciers en dienstverleners, zowel digitaal als fysiek. De NIS2-wetgeving verplicht de NIS2-entiteiten (ongeveer 10.000 grote organisaties en bedrijven) om goed naar hun risico’s te kijken – niet alleen naar IT- en netwerkleveranciers, maar ook naar leveranciers van operationele technologie en fysieke systemen.
Dit betekent dat er 50.000 bedrijven (de leveranciers) gaan worden beoordeeld op risico. Dit zal een grote golf van vragen om certificering in beweging zetten. Het is immers een verplichting van de NIS2-cyberbeveiligingswet. Bedrijven moeten dan gaan bewijzen aan hun klant dat ze hun cybersecurity op orde hebben.
Om dit probleem niet te laten escaleren in een verplichting voor te zware en onhaalbare normen, hebben de brancheorganisaties Samen Digitaal Veilig verder doorontwikkeld en is er een samenwerking met het NIS2 Supply Chain. Een hele goede en vooral haalbare certificering.”
Hoe helpt Lupasafe?
Lupasafe biedt een compleet compliance-platform voor NIS2 met awareness training, phishing simulaties en rapportages die aantonen dat je de wet naleeft.
Met Lupasafe doet u zelf of via uw auditor of MSP de baseline scan: u ziet dan precies wat al op orde is en wat er nog ontbreekt. Uw MSP helpt om de technische zaken op orde te brengen, bijvoorbeeld veilig thuiswerken of de backup. Uw auditor stelt vast of u voldoet aan de eisen en certificeert u volgens bijvoorbeeld NIS2 Supply Chain.
Wat kunnen wij aanleveren voor bewijslast voor SC10/20?
12 van de 17 controls.
Lupasafe levert 12 van de 17 controls voor SC10. De andere 5 moet u zelf of met IT opleveren. Dit gaat bijvoorbeeld om de backup procedure of het informatiebeveiligingsbeleid.
Hier zie je de lijst: https://lupasafe.com/auditors/
Wat moeten we hiervoor eenmalig inrichten?
Koppelen van EntraID & endpoint uitrol
Mens & Rollen:
- Toewijzen welke gebruikers in de Employee lijst directie, IT-manager en data privacy officer zijn
- Informeren contact persoon klant
- Activeren AlwaysOn Elearning
- Plannen van een jaarlang phishing
Techniek:
- Koppelen EntraID
- Uitrollen endpoints: installeren endpoint op de werkplekken via Intune (20 min werk)
- Installeren netwerkscanner per kantoor locatie (10 minuten per kantoor of zorg locatie)
- Starten 365 cloud audit (1 minuut)
Wat moeten we hier maandelijks voor onderhouden en hoeveel tijd kost dat?
Beheer werkzaamheden zoals scanner checken en gebruikersvragen behandelen, entraID consent vernieuwen - max 15 minuten
Welk pakket hebben we hiervoor nodig bij Lupasafe?
AWARENESS bevat 1 control van SC10 2.2 "Educatie bestuurders", PRO bevat de 12 controls
Zie feature vergelijking op https://lupasafe.com/nieuws/welk-niveau-van-cyberbeveiligingsmonitoring-heeft-u-nodig/

Leiders kiezen voor Lupasafe

Wat IT-leiders en MSP's zeggen

Gert de Fluiter

Partner Schuiteman Accountants en Adviseurs

"Veel ondernemers in het MKB worstelen met de vraag 'Ben ik wel veilig genoeg?'. Met Lupasafe werken we eraan om veiligheid te garanderen en de risico's van een hack te verkleinen en te beperken."

F.S.

IT-directeur Sobell Rhodos

Ik kan het team, de apparaten en de beveiliging continu in de gaten houden, zodat we allemaal veilig zijn.

NIS2

Compliant

Bewijs

Naleving en controle

Ruben Schevers

IT-manager Hendriks groep

Dankzij de phishingcampagnes zijn onze werknemers nu beter voorbereid op cyberbedreigingen

Jurry Bouterse

IT-beheerder, Total Packaging

"Lupasafe biedt een geruststellende stap in de richting van compliance, helpt me te voldoen aan de wettelijke vereisten en mijn systemen effectief te beveiligen."

Marc Paus

CISO Mobile World Congress

Binnen 10 dagen waren we veiliger.

Pieter Willemsen

CEO, Hupra ICT

"Elk bedrijf is een potentieel doelwit vanwege de automatisering en schaal van hackers op - Lupasafe maakt ons veiliger door kwetsbaarheden moeilijker te maken voor hackers om te vinden."

100%

Lupasafe aanbevelen

5/5 Gartner-beoordeling

Jelle Witteveen

Technisch directeur, Motivo

Snel resultaat: nu hebben we de cybersecurity onder controle

Rick van den Hoorn

STH Automatisering

Onze klanten vertellen ons dat ze zich veel bewuster zijn geworden van cyberrisico's. Voor ons is Lupasafe een geweldig hulpmiddel om dit bewustzijn van cyberrisico's te bereiken.

Begin gratis NIS2 voor Mkb directies

Recente NIS2 artikelen

Henk Bijsterbosch

Samen Digitaal Veilig

Met Lupasafe biedt ons platform een compleet pakket. MKB-bedrijven kunnen aantonen dat ze veilig werken, in overeenstemming met de risico's die ze lopen in de toeleveringsketen van de NIS2-klant.