NIS2 vereist bewijs. Geen plan.

Ons NIS2 pentest pakket is gescopet en gerapporteerd om te dienen als bewijsstuk bij NIS2 Artikel 21. Het rapportformaat, het herstelregister en de ondersteunende documentatie zijn opgebouwd voor regulatorische beoordeling, niet alleen intern gebruik. Je ontvangt een deliverable waarmee je auditor direct kan werken.

De doorlooptijd hangt af van de overeengekomen scope. We stemmen de planning vooraf met je af, zodat je je auditplanning erop kunt afstemmen, en we kunnen prioriteit geven wanneer je auditdeadline dat vereist.

Wij leveren technisch bewijs voor de Artikel 21-onderdelen die je met een test kunt aantonen: kwetsbaarheidsbeheer, toegangscontrole, netwerk- en applicatiebeveiliging, en de weerbaarheid van je medewerkers via social engineering. Beleidsmatige onderdelen zoals je risicobeheerkader, incidentmeldprocedures en leveranciersbeleid testen wij niet. De exacte scope leggen we vast in de opdrachtbrief.

ISO 27001 en NIS2 hebben overlappende maar onderscheidende vereisten. ISO 27001 toont aan dat er een beveiligingsbeheersysteem aanwezig is. NIS2 vereist daarnaast bewijs van actieve technische tests van je systemen. Ons rapport is bruikbaar als bewijsstuk binnen beide kaders.

Onze deliverables zijn zo gestructureerd dat je ze rechtstreeks als bewijsstuk in je eigen NIS2-dossier opneemt: rapport, herstelregister en hertestbevestiging per bevinding. Wij stellen je dossier niet op en dienen het niet in bij het CCB of NCSC-NL, dat blijft bij jou of je compliance-partner.

Nee. Wij zijn geen compliance-consultancy en begeleiden geen volledig NIS2-programma. Wij leveren het technische deel: pentesting, red teaming, social engineering en security awareness, plus de rapportage die je als bewijs gebruikt. Het beleidsmatige traject doe je met je eigen compliance-verantwoordelijke of adviespartner. Zo blijft onze scope scherp en ons bewijsmateriaal bruikbaar. Een pentest is het technische bewijsstuk binnen je NIS2-dossier, geen juridisch complianceattest.