Na maanden van voorbereiding is het zover: de Eerste Kamer heeft de Cyberbeveiligingswet aangenomen. Daarmee treedt de Nederlandse implementatie van de NIS2-richtlijn op 15 augustus 2026 in werking.

Voor duizenden Nederlandse organisaties brengt de wet nieuwe wettelijke verplichtingen met zich mee. Maar de impact reikt verder. Ook veel leveranciers en ketenpartners krijgen met de nieuwe eisen te maken, doordat klanten steeds vaker aantoonbaar bewijs vragen dat hun cybersecurity op orde is.

Dat klinkt als een compliancevraagstuk. Maar dat is slechts de helft van het verhaal.

‍
Wat moet u nu doen?

15 augustus is niet het moment om na te denken over de Cyberbeveiligingswet. Organisaties moeten vanaf die datum aan de wettelijke verplichtingen voldoen. Daarom adviseren wij organisaties om nu de volgende stappen te zetten:
‍

1. Bepaal of jouw organisatie onder de Cyberbeveiligingswet valt
Niet alleen organisaties in vitale en belangrijke sectoren vallen onder de wet. Ook veel leveranciers en ketenpartners krijgen indirect met de verplichtingen uit de Cyberbeveiligingswet te maken, doordat klanten of ketenpartners steeds vaker aantoonbare cybersecuritymaatregelen eisen die gelden voor de hele keten.

2. Registreer jouw organisatie bij het NCSC
Organisaties die onder de Cyberbeveiligingswet vallen, zijn verplicht zich te registreren bij het Nationaal Cyber Security Centrum (NCSC). Zo kunnen zij belangrijke informatie ontvangen over dreigingen, kwetsbaarheden en incidenten.

3. Breng jouw huidige situatie in kaart
Hebje inzicht in welke applicaties worden gebruikt, wie toegang heeft tot welke systemen en of deze toegang voldoende is beveiligd? Juist dit inzicht vormt de basis voor verdere verbeteringen.

4. Beoordeel jouw Identity & Access Management (IAM)
Controleer of sterke authenticatie, MFA, toegangsbeleid en accountbeheer niet alleen zijn ingericht, maar ook daadwerkelijk worden toegepast.

5. Stel prioriteiten en ga aan de slag
Begin met de maatregelen die de grootste risicoreductie opleveren. Niet alleen om aan de wet te voldoen, maar vooral om cyberincidenten te voorkomen. Voor veel organisaties betekent dit dat zij eerst inzicht moeten krijgen in hun digitale toegangsbeveiliging, sterke authenticatie moeten afdwingen en medewerkers moeten beschermen tegen phishing en wachtwoordmisbruik.

Een audit halen is niet hetzelfde als veilig zijn

De komende periode zullen veel organisaties investeren in beleid, processen en security-oplossingen. Dat is een belangrijke stap. Maar een document op papier of een oplossing die nauwelijks wordt gebruikt, verkleint het risico op een cyberaanval niet direct.

Er bestaan nog altijd veel misverstanden over de Cyberbeveiligingswet. Zo denken organisaties regelmatig dat de wet niet voor hen geldt, dat er nauwelijks gehandhaafd zal worden of dat cybersecurity uitsluitend een verantwoordelijkheid van de IT-afdeling is. In de praktijk blijkt juist het tegenovergestelde.

Bij MindYourPass zeggen we daarom vaak:

"De auditor ziet beleid. Een aanvaller ziet de praktijk."

‍
Het doel van de Cyberbeveiligingswet is niet om een vinkje te zetten, maar om organisaties binnen de keten daadwerkelijk weerbaarder te maken.

‍

Hoe helpt MindYourPass?

De Cyberbeveiligingswet stelt onder andere eisen aan:

• Risicoanalyses en passende beveiligingsmaatregelen
• Identity & Access Management (IAM)
• Inventarisatie en beheer van bedrijfsmiddelen en applicaties
• Toegangsbeleid
• Multi-Factor Authenticatie (MFA)
• Cyberhygiene en security awareness
• Phishingpreventie
• Encryptie

Juist op deze onderdelen ondersteunt MindYourPass organisaties door:

• Inzicht te geven in de veiligheid van digitale toegangsbeveiliging
• Gebruikte applicaties, inclusief shadow IT, inzichtelijk te maken
• Toegangsbeleid automatisch af te dwingen
• Sterke authenticatie mogelijk te maken met veilige wachtwoorden, passkeys, FIDO2 en MFA
• Medewerkers te beschermen tegen phishing en accountmisbruik
• Realtime inzicht te bieden in de naleving van beleid, de adoptie van beveiligingsmaatregelen en de cyberweerbaarheid van de organisatie

Zo helpen wij organisaties niet alleen om voorbereid te zijn op een audit, maar vooral om hun digitale weerbaarheid structureel te vergroten.

‍
Van compliance naar cyberweerbaarheid

Bij MindYourPass geloven we dat goede beveiliging niet ten koste hoeft te gaan van gebruiksgemak. Juist door veilig werken eenvoudig te maken, neemt de adoptie toe en worden risico's daadwerkelijk verkleind.

De Cyberbeveiligingswet is daarom geen einddoel, maar een kans om cybersecurity structureel beter te organiseren.
‍

Compliance is het bewijs dat u maatregelen heeft genomen. Cyberweerbaarheid is het bewijs dat ze ook echt werken.

Twijfel je of jouworganisatie onder de Cyberbeveiligingswet valt of wil jeweten hoe jij de online toegangsbeveiliging binnen jouw organisatie kunt versterken? Wij denken graag met je mee.

‍