NIS 2 met een adviseur, of zelf doen?
De eerste vraag zodra NIS 2 op uw bureau ligt. Deze pagina zet op een rij wat in beide gevallen bij u blijft, wat een adviseur levert en kost en wanneer een adviseur de betere keuze is. Wij verkopen software om het zelf te doen en verdienen aan doorverwijzingen naar adviseurs. Beide staan hieronder open vermeld.
Invoeren en toezicht houden
De directie moet de maatregelen voor risicobeheer invoeren en toezicht houden op de invoering ervan (§ 38(1) BSIG, Art. 20(1) NIS 2). De wet legt deze plicht bij de directie, niet bij een dienstverlener.
Training voor de directie
De directie moet regelmatig zelf een training volgen (§ 38(3) BSIG, Art. 20(2) NIS 2). Een adviseur kan de training geven; de directie moet er zelf bij zijn.
Uw eigen bedrijfsvoering kennen
Welke systemen u draait, van welke leveranciers u afhankelijk bent, wie in een noodgeval beslist: een adviseur vraagt het. De antwoorden komen in beide gevallen uit uw bedrijf.
Het daarna draaiend houden
Significante incidenten melden (§ 32 BSIG, Art. 23 NIS 2) en de maatregelen actueel houden. Dat stopt niet met het project. Bepaal vooraf wie het daarna doet.
Wat een adviseur levert, en wat het kost
Het gebruikelijke startpunt is een gapanalyse: die laat zien wat ontbreekt. Duitse adviesbureaus publiceren er prijzen voor tussen € 2.000 en € 6.900, eenmalig en meestal als vanafprijzen (cyberkom, ing-ism, Blackfort, DATAGROUP en secunet, stand oktober 2026).
Voor de implementatie daarna vonden we geen gepubliceerde prijzen die zich laten vergelijken, dus noemen we hier geen bedrag.
Wat een goede adviseur meebrengt: ervaring uit andere bedrijven in uw sector, een blik van buiten op blinde vlekken en iemand naast u wanneer een auditor of een grote klant vragen stelt.
Niemand intern heeft de tijd
Als niemand een paar uur per week voor NIS 2 kan vrijmaken, helpt de beste software niet. U hebt iemand nodig die het werk doet.
U wilt ISO 27001 certificering
Het certificaat wordt afgegeven door een geaccrediteerde certificeringsinstelling. Voor de voorbereiding is iemand die precies deze audit al vele malen heeft doorlopen het waard.
Installaties en besturingssystemen
Het beveiligen van netsturing, productie-installaties of medische technologie vraagt kennis van precies die systemen. Geen software vervangt die.
Er is al een incident gaande
Tijdens een lopend beveiligingsincident hebt u iemand nodig die direct kan ingrijpen. Daarvoor bestaan gespecialiseerde incident-responseaanbieders.
Eén persoon kent uw IT
Iemand intern kent de systemen en kan het stap voor stap doorlopen, naast het dagelijkse werk.
Uw bedrijfsvoering is overzichtelijk
Een handvol kernsystemen, bekende leveranciers, duidelijke verantwoordelijkheden. Dan zijn veel vragen snel beantwoord.
U wilt de documentatie zelf bijhouden
Het resultaat van een adviseur is uiteindelijk ook uw documentatie. Het verschil is wie de onderbouwing schrijft en wat dat kost. Wie ze schrijft, kan ze ook actueel houden.
De wet meet af aan uw bedrijf
Evenredigheid houdt onder meer rekening met de mate van blootstelling aan risico's, de omvang van de entiteit en de kosten van de uitvoering (§ 30(1) zin 2 BSIG, Art. 21(1) NIS 2). De inspanning volgt uw bedrijfsvoering.
Iets ertussenin kan ook
U voert het zelf in en haalt een adviseur erbij voor afzonderlijke punten: de risicoanalyse van uw besturingssystemen, een blik vóór een audit of de training voor de directie.
Wij bouwen de NIS 2 doorloop op nisd2.eu, software om het zelf te doen: € 4.800 netto per jaar, of gratis op uw eigen servers (open source, AGPL-3.0).
Als een adviseur beter past, noemen we op verzoek één tot drie bureaus en schrijven we op waarom juist die. Komt er een opdracht, dan betaalt het bureau ons een commissie, normaal 15 procent van zijn nettohonorarium. U betaalt daar niets voor, en uw eigen adviseur is net zo goed.
Wat kost een NIS 2 adviseur?
Voor een gapanalyse publiceren Duitse adviesbureaus prijzen tussen € 2.000 en € 6.900, eenmalig en meestal als vanafprijzen (cyberkom, ing-ism, Blackfort, DATAGROUP en secunet, stand oktober 2026). Voor het hele project bestaat geen eerlijk vast bedrag, omdat het afhangt van uw omvang en uw uitgangspunt.
Moet ik voor NIS 2 een adviseur inhuren?
Nee. De wet eist maatregelen, geen advies. Wie ze invoert, laat de wet open. De verantwoordelijkheid voor het invoeren en het toezicht blijft bij de directie (§ 38(1) BSIG, Art. 20(1) NIS 2).
- BSIG zoals gewijzigd door de NIS2UmsuCG: § 30(1), § 32, § 38(1) en (3); Richtlijn (EU) 2022/2555, Art. 20, 21 en 23. gesetze-im-internet.de/bsig_2025
- Gepubliceerde prijzen voor een NIS 2 gapanalyse op de websites van cyberkom, ing-ism, Blackfort, DATAGROUP en secunet, stand oktober 2026.
- Onze voorwaarden voor doorverwijzing, stand 30 augustus 2026. nisd2.eu/vermittlung
Moet u zich met NIS2 bezighouden?
We begeleiden u stap voor stap. U vult in, wij leggen elk punt in eenvoudige woorden uit, en aan het eind tekent de directie.
