NIS2-compliance en cyberveiligheid

Cyberveiligheid is allang geen puur technisch ICT-vraagstuk meer. Met NIS2 wordt het een kwestie van bestuur, organisatie en verantwoordelijkheid. Veel lokale besturen weten intussen dat ze aan de slag moeten, maar worstelen met de vragen die daarop volgen. Waar staan we vandaag? Welke risico's zijn het grootst? Wie is waarvoor verantwoordelijk? En hoe zorgen we dat maatregelen niet blijven steken in een rapport, maar ook echt deel worden van de dagelijkse werking?

Met ons NIS2-traject begeleidt Civios lokale besturen stap voor stap van analyse naar governance en organisatiebrede implementatie. We vertrekken niet vanuit tools of technologie, maar vanuit de maturiteit, context en mensen van jouw bestuur. Het doel is geen eenmalig complianceproject, maar cyberveiligheid als structureel onderdeel van je organisatie.

Onze aanpak in drie fasen

Analyse: waar sta je vandaag?

We brengen de actuele securitymaturiteit van je bestuur in kaart en toetsen die aan de NIS2-vereisten en relevante normenkaders. Risico's, ontbrekende maatregelen en verbeterpunten worden zichtbaar en geprioriteerd, met duidelijke verantwoordelijkheden en een opvolgbaar actieplan.

Wat je krijgt: een helder maturiteitsbeeld, een NIS2-gap-analyse, een risicoregister en een geprioriteerd overzicht van maatregelen, samengevat in een rapport dat ook voor het management begrijpelijk is.

Governance en pilot: wie doet wat?

Een gap-analyse heeft pas waarde als risico's en maatregelen ook een eigenaar krijgen. Samen met je bestuur bouwen we een werkbaar governancemodel: rollen en verantwoordelijkheden, eigenaarschap van risico's, rapportering en escalatie, overlegstructuren, betrokkenheid van management en diensten, en interne communicatie. Dat model testen we vervolgens in één afgebakende pilot, zodat je in de praktijk ziet wat werkt voor je het breed uitrolt.

Wat je krijgt: een governancemodel op maat van je organisatie, getoetst in de praktijk, en een pilot met concrete lessen voor de verdere uitrol.

Implementatie: cyberveiligheid in de hele organisatie

In de laatste fase rollen we het model uit naar de volledige organisatie. De nadruk verschuift naar project- en changemanagement: een implementatieplan opstellen, acties prioriteren, medewerkers en management betrekken, maatregelen invoeren en opvolgen, en rapporteren over de vooruitgang. De regie blijft bij het bestuur; Civios zorgt voor structuur, expertise en coaching.

Wat je krijgt: een organisatie waarin cyberveiligheid verankerd is in de reguliere werking, met een duidelijk opvolgingsmodel en periodieke herbeoordeling.

Het resultaat

Geen dik compliancerapport voor de kast, maar een bestuur dat weet waar het staat, wie waarvoor verantwoordelijk is en hoe het de risico's beheerst. Een organisatie die klaar is voor NIS2 en het vertrouwen van burgers, medewerkers en partners waardig is.

Samen met andere besturen

Veel lokale besturen staan voor dezelfde uitdagingen. Daarom kun je het traject ook samen met andere besturen doorlopen. Je deelt expertise en methodieken, leert van elkaars aanpak en houdt de kost per bestuur beperkt, terwijl je toch begeleiding op maat van je eigen organisatie krijgt. Via het NIS2-consortium met 4 andere besturen kost het gehele traject per bestuur slechts € 10.500 excl. btw.

Duidelijk geprijsd

Elke fase kan afzonderlijk worden afgenomen. Zo start je waar je bestuur vandaag staat en bouw je verder op het tempo en binnen het budget dat bij je organisatie past.

1. Analyse: € 8.950 excl. btw
2. Governance en pilot: € 17.550 excl. btw
3. Implementatie: € 13.550 excl. btw

Wil je het traject samen met andere besturen doorlopen of combineren met een ander Civios-traject? Dan maken we graag een offerte op maat.

Klaar om NIS2 stevig en duurzaam aan te pakken? Plan een vrijblijvend verkennend gesprek. We bekijken samen waar je bestuur vandaag staat en welke fase het meest oplevert. Mail ons via info@civios.be.