koffer

Benieuwd naar de aangekondigde maatrelegen in het Belastingplan 2026? Lees snel verder.

Vanoers.nlIT-Audit en AssuranceLancering nieuw Cbw (NIS2) Control Framework

Lancering nieuw Cbw (NIS2) Control Framework 

nis2 framework

De Cyberbeveiligingswet (Cbw), de Nederlandse implementatie van de Europese NIS2-richtlijn, treedt het tweede kwartaal van 2026 in werking. Met deze nieuwe wetgeving worden eisen gesteld aan de digitale weerbaarheid van organisaties in Nederland. In samenwerking met Auditdienst Rijk en het Ministerie van Binnenlandse Zaken heeft NOREA op 30 september 2025 een Cbw control framework gelanceerd als praktisch hulmiddel voor bestuurders, IT-verantwoordelijken en IT-Auditors en biedt duidelijke handvatten voor organisaties om nu al aan de slag te gaan met de nieuwe wettelijke verplichtingen 

Handvatten voor bestuurders

De Cyberbeveiligingswet benadrukt de verantwoordelijkheid van bestuurders om digitale risico’s binnen hun organisatie beheersbaar te maken. Het framework biedt hierbij concrete handvatten. Het maakt de wettelijke vereisten inzichtelijk in concrete maatregelen en helpt organisaties bij het identificeren van verbeterpunten.

Voor bestuurders is o.a. de zorgplicht vanuit de Cbw relevant. Mocht een organisatie zich niet aan de Cbw vereisten houden, kan een bestuurder aansprakelijk worden gesteld wat kan leiden tot boetes. Bedrijven riskeren een minimale boete van € 7 miljoen of 2% van hun wereldwijde omzet.

Flexibel inzetbaar

Het Cbw (NIS2) Control Framework bestaat uit verschillende onderdelen en is daardoor flexibel inzetbaar. Zo kunnen sector- en organisatie specifieke eisen eenvoudig worden toegevoegd. Voor de overheidsinstellingen (BIO2) en de financiële sector (DORA) zijn de vereisten al verwerkt. Het raamwerk is opgezet als een levend document, waardoor ook andere sectoren hun eigen normen kunnen laten opnemen.

Aan de slag met digitale weerbaarheid

Hoewel de Cyberbeveiligingswet nog niet officieel van kracht is, adviseert Van Oers organisaties om nu al maatregelen te nemen. Digitale risico’s zijn immers dagelijks aanwezig.

              Meer informatie

              Weet u nog niet of in hoeverre de nieuwe wetgeving van toepassing is op uw organisatie? Of wilt u meer informatie over hoe wij u kunnen ondersteunen bij het implementeren van de benodigde maatregelen of bij het aantonen aan uw stakeholders welke Cbw maatregelen u effectief heeft geïmplementeerd? Neem dan contact op met één van onze specialisten via onderstaande button of per mail: it-assurance@vanoers.nl.  

              Nu delen:
              Wesley Riool
              Wesley Riool | Senior IT Auditor
              Wilt u meer informatie over dit onderwerp?
              Neem contact op met onze specialisten via onderstaand telefoonnummer of e-mailadres. Zij helpen u graag verder.