Ga naar hoofdinhoud

NIS2 Self-Assessment

Meet uw NIS2 readiness in 5 minuten. Beantwoord 15 vragen en ontvang direct uw score met prioriteitsaanbevelingen.

Meet uw NIS2 readiness in 5 minuten. Beantwoord de 15 vragen hieronder over 6 kerngebieden en ontvang direct uw score met concrete aanbevelingen op maat.

De assessment dekt:

  • Risicobeheer & Governance, beleid, verantwoordelijkheden en goedkeuringsprocedures
  • Incident Response, detectie, melding en herstelprocedures
  • Supply Chain Security, leveranciers- en cloudprovider-evaluaties
  • Netwerk & Informatiebeveiliging, MFA, encryptie en vulnerability management
  • Bedrijfscontinuïteit, BCP en backup-procedures
  • Training & Awareness, security training en meldingsprocedures

Na het invullen ontvangt u uw NIS2-score met een uitsplitsing per categorie. Voor een volledig rapport met aanbevelingen kunt u uw e-mailadres achterlaten.

0 van 15 vragen beantwoord

Risicobeheer & Governance

1. Heeft uw organisatie een formeel risicobeheer-raamwerk voor cyberbeveiliging?

2. Zijn er specifieke beheerdersverantwoordelijkheden voor cyberbeveiliging vastgelegd?

3. Is er een formele goedkeuringsprocedure voor nieuwe AI/cloud-diensten?

Incident Response

4. Heeft u een incident response plan?

5. Kunt u een melding doen binnen 24 uur na ontdekking van een incident?

Supply Chain Security

6. Evalueert u de beveiliging van uw leveranciers structureel?

7. Heeft u inzicht in de beveiligingsmaatregelen van uw cloudproviders?

Netwerk & Informatiebeveiliging

8. Is multi-factor authenticatie (MFA) verplicht voor alle kritieke systemen?

9. Zijn alle data-at-rest en data-in-transit versleuteld?

10. Is er een vulnerability management proces met SLA's?

Bedrijfscontinuïteit

11. Heeft u een business continuity plan?

12. Zijn er back-up procedures met regelmatige hersteltesten?

Training & Awareness

13. Ontvangen medewerkers regelmatig security awareness training?

14. Is er specifieke AI security training voor technische teams?

15. Is er een formele procedure voor het melden van security incidenten?