Sectorspecifiek

NIS2 voor overheid & kritieke infra

Een gemeente verwerkt vitale BRP-gegevens, een waterschap beheert de drinkwaterzuivering, een Rijksdienst draait kritische uitvoeringssystemen. Drie organisaties die per 1 juli 2026 onder de Cyberbeveiligingswet vallen — met meldplicht aan NCSC binnen 24 uur en boetes tot 10 miljoen euro.
🔗 BIND deze afbeelding → Thema's → Cover-afbeelding

Wat is dit thema?

De Cyberbeveiligingswet (NIS2-omzetting Nederland, per 1 juli 2026) classificeert overheidsorganen die kritieke processen verzorgen als 'essentiele' of 'belangrijke' entiteit. Verplichtingen: risicomanagement, incident-meldplicht (24-uurs early warning, 72-uurs incident, 1-maands final), governance op CISO-niveau en incident-response-procedure. Voor overheid in Nederland geldt al BIO 2.0 als basis; NIS2 voegt incidentmelding en bestuurdersaansprakelijkheid toe. NCSC is meldpunt voor Rijk; de Informatiebeveiligingsdienst (IBD) is sectoraal CSIRT voor gemeenten.

Wat doet Avvy hierbij?

Avvy biedt een 'NIS2 voor overheid'-cursus voor CISO's, managers en cruciale-systeem-eigenaren. De toets oefent incident-classificatie, meldroutes en de relatie met BIO 2.0 en AVG. Het zakkaartje 'NIS2-melding overheid: 3 termijnen' staat in de app op zak. Sectorspecifiek: voor gemeenten met IBD-route, voor Rijk met NCSC-direct, voor waterschappen met sectoraal CSIRT.

Cursus

Behandelt NIS2-omvang voor overheid, drie meldtermijnen, governance-eisen en de samenhang met BIO 2.0 en bestuurdersaansprakelijkheid.

Toets

Overheids-incidenten waarin je classificeert of het 'essentieel' of 'belangrijk' is, de meldroute en termijn kiest.

Zakkaartje

'NIS2-melding overheid: 3 termijnen' plus invulveld voor je eigen CISO en CSIRT-contact.

Avvy biedt veel kant-en-klare cursussen, toetsen en zakkaartjes — maar elke organisatie heeft eigen accenten, protocollen en casuïstiek. Voor élk thema kun je daarom ook zelf content ontwikkelen. Gebruik onze handige online omgeving, gebruik AI als sparringspartner óf schakel met een van onze professionals. Wil je de inhoud meertalig aanbieden? Zet dan onze handige AI-vertalingen in. Op die manier betrek je iedereen op de werkvloer maximaal.

Per sector

Hieronder voor welke sectoren dit thema relevant is en hoe Avvy het sectorspecifiek uitwerkt.

Wetgeving en bronnen

Cyberbeveiligingswet/NIS2 (per 1 juli 2026), NIS2-Richtlijn EU 2022/2555, BIO 2.0, AVG, Wpg, NCSC-handreikingen, IBD (Informatiebeveiligingsdienst gemeenten), sectoraal CSIRT, bestuurdersaansprakelijkheid

Klaar om dit thema te toetsen in jouw sector?

Vraag een demo-account aan en krijg binnen 24 uur toegang tot sectorspecifieke voorbeeld-content.

Probeer Avvy