NIS2 vereist bewijs. Geen plan.

NIS2 Artikel 21 vraagt dat je kunt aantonen dat je beveiligingsmaatregelen werken. Een pentestrapport met gedocumenteerde kwetsbaarheden en geverifieerd herstel is daar sterk bewijs voor, in een formaat dat je auditor direct kan verwerken.

Vraag je NIS2 pentest aan

De kosten van NIS2-non-compliance stijgen

15 aug 2026
Nederlandse Cyberbeveiligingswet in werking: registratie bij het NCSC is verplicht
18 apr 2027
Deadline voor Belgische essentiële entiteiten om hun conformiteit op het hoogste CyFun-niveau aan te tonen bij het CCB
18
Sectoren die nu onder NIS2 vallen in de EU, waaronder maakindustrie, zorg, energie en digitale infrastructuur
10M
Maximale boete voor essentiële entiteiten onder NIS2, of 2% van de wereldwijde jaaromzet, afhankelijk van wat hoger is

Niet elk pentestrapport overtuigt je auditor

Dit is het verschil tussen wat je auditor afwijst en wat wél als bewijs geldt

Wat je auditor niet accepteert

Een automatische vulnerability scan zonder menselijke validatie van bevindingen

Wat wél werkt voor NIS2

Externe pentest door ervaren ethische hackers op OWASP/PTES-basis

Wat je auditor niet accepteert

Een beleidsdocument of compliance checklist als bewijs van technische tests

Wat wél werkt voor NIS2

Interne test van netwerk, Active Directory, cloud en applicaties

Wat je auditor niet accepteert

Een rapport zonder opvolgingsspoor of herstelregistratie

Wat wél werkt voor NIS2

Remediation tracking via het RedSOC-dashboard, aantoonbaar voor je auditor

Wat je auditor niet accepteert

Geen bewijs dat kwetsbaarheden effectief zijn opgelost voor de auditdatum

Wat wél werkt voor NIS2

Retest per kwetsbaarheid na herstel, standaard inbegrepen, geen extra factuur

Wat je auditor niet accepteert

Een verouderd rapport of een rapport met de verkeerde scope

Wat wél werkt voor NIS2

Rapport met de juiste, actuele scope, in het formaat dat Belgische en Nederlandse regulatoren verwachten

Wat zit er in je NIS2 pentest pakket?

Het technische bewijsmateriaal dat je nodig hebt om NIS2-naleving aan te tonen

Auditklaar rapport

Bevindingen gekoppeld aan de NIS2 Artikel 21-maatregelen die ze aantonen, in een formaat dat je auditor, het Belgische CCB of het Nederlandse NCSC-NL direct kan verwerken.

Menselijk gevalideerde resultaten

Elke bevinding wordt handmatig bevestigd door ethische hackers. Geen output van een automatische scanner die als penetratietest wordt doorgegeven.

Hersteltracking

Duidelijke risicoprioritering met een herstelregister dat je team voor de auditdatum kan afwerken en afsluiten.

Breed technisch testbereik

Webapplicaties, netwerkinfrastructuur, cloudomgevingen en social engineering, beoordeeld binnen één engagement en één rapport.

Hertest inbegrepen

Wij verifiëren dat je herstelmaatregelen correct zijn geïmplementeerd voor de audit, zonder extra kosten.

CCB en NCSC-NL aligned

Onze methodologie en rapportageformaat sluiten aan op de verwachtingen van het Belgische Centre for Cybersecurity en het Nederlandse NCSC-NL.

Klaar voor de volgende stap?

Vertel ons je situatie en we wijzen je de juiste vervolgstap. We reageren doorgaans binnen één werkdag.

Vraag je NIS2 pentest aanNeem contact op

Wie heeft NIS2 penetratietests nodig?

Essentiële entiteiten

Energie, zorg, water, digitale infrastructuur en transport met verplichte NIS2-nalevingsverplichtingen.

Financiële sector

Banken en betaalinstellingen die onder zowel NIS2 als DORA vallen. Onze tests dekken beide kaders in een engagement.

Belangrijke entiteiten

Maakindustrie, voedselproductie, postdiensten en afvalbeheerbedrijven die nu onder NIS2-scope vallen.

ICT-dienstverleners

Managed service providers en cloudproviders wiens enterprise-klanten gedocumenteerd bewijs van je eigen beveiligingshouding vereisen.

Veelgestelde vragen

Ons NIS2 pentest pakket is gescopet en gerapporteerd om te dienen als bewijsstuk bij NIS2 Artikel 21. Het rapportformaat, het herstelregister en de ondersteunende documentatie zijn opgebouwd voor regulatorische beoordeling, niet alleen intern gebruik. Je ontvangt een deliverable waarmee je auditor direct kan werken.

De doorlooptijd hangt af van de overeengekomen scope. We stemmen de planning vooraf met je af, zodat je je auditplanning erop kunt afstemmen, en we kunnen prioriteit geven wanneer je auditdeadline dat vereist.

Wij leveren technisch bewijs voor de Artikel 21-onderdelen die je met een test kunt aantonen: kwetsbaarheidsbeheer, toegangscontrole, netwerk- en applicatiebeveiliging, en de weerbaarheid van je medewerkers via social engineering. Beleidsmatige onderdelen zoals je risicobeheerkader, incidentmeldprocedures en leveranciersbeleid testen wij niet. De exacte scope leggen we vast in de opdrachtbrief.

ISO 27001 en NIS2 hebben overlappende maar onderscheidende vereisten. ISO 27001 toont aan dat er een beveiligingsbeheersysteem aanwezig is. NIS2 vereist daarnaast bewijs van actieve technische tests van je systemen. Ons rapport is bruikbaar als bewijsstuk binnen beide kaders.

Onze deliverables zijn zo gestructureerd dat je ze rechtstreeks als bewijsstuk in je eigen NIS2-dossier opneemt: rapport, herstelregister en hertestbevestiging per bevinding. Wij stellen je dossier niet op en dienen het niet in bij het CCB of NCSC-NL, dat blijft bij jou of je compliance-partner.

Nee. Wij zijn geen compliance-consultancy en begeleiden geen volledig NIS2-programma. Wij leveren het technische deel: pentesting, red teaming, social engineering en security awareness, plus de rapportage die je als bewijs gebruikt. Het beleidsmatige traject doe je met je eigen compliance-verantwoordelijke of adviespartner. Zo blijft onze scope scherp en ons bewijsmateriaal bruikbaar. Een pentest is het technische bewijsstuk binnen je NIS2-dossier, geen juridisch complianceattest.

Plan je NIS2 pentest met auditklaar rapport en hertest inbegrepen

Externe pentest, interne netwerktest, remediation tracking en hertest. Het technische bewijsstuk voor je NIS2-dossier.

Vraag je NIS2 pentest aanBekijk de auditklare pentest