NIS2-penetratietest

NIS2 schrijft niet letterlijk een penetratietest voor, maar eist wel dat u passende technische maatregelen neemt en de effectiviteit ervan periodiek beoordeelt. Een penetratietest is de breed geaccepteerde methode om dat aan te tonen, en doorgaans wat een toezichthouder als bewijs verwacht.

NIS2 wordt in Nederland omgezet via de Cyberbeveiligingswet, die naar verwachting in het tweede kwartaal van 2026 in werking treedt. Veel organisaties bereiden zich nu al voor omdat de zorgplicht aanzienlijke voorbereiding vraagt.

NIS2 geldt voor essentiële en belangrijke entiteiten in sectoren als energie, transport, zorg, digitale diensten, productie en levensmiddelen. Ook via de keten: NIS2-plichtige klanten vragen steeds vaker om bewijs van uw beveiliging.

De meeste richtlijnen bevelen minimaal een jaarlijkse penetratietest aan, plus een test na belangrijke wijzigingen aan uw systemen. Het exacte ritme hangt af van uw risicoprofiel en sector.

Er is geen vaste prijs. De kosten volgen uit de scope, de diepgang van het onderzoek en of een hertest en auditklare rapportage nodig zijn. We bepalen eerst samen de scope en geven u dan een heldere, vaste prijs.

Na een NIS2-penetratietest ontvangt u een auditbestendig rapport met alle gevonden kwetsbaarheden, hun risico en concrete oplossingen — direct bruikbaar als bewijs richting een toezichthouder of auditor.

Wij zijn onafhankelijk en testen handmatig op red team-niveau, geen geautomatiseerde scan met een logo. U krijgt echt bewijs waar u iets aan heeft, en advies dat u meteen kunt toepassen.