Blog

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. Ruim 8.000 organisaties in achttien sectoren moeten nu aantonen dat ze hun digitale risico’s beheersen. Klinkt als een flinke klus, maar het valt mee. 

Met onze ControlBee software vertaal je de eisen uit de wet naar maatregelen en acties, op één plek. Zonder dikke rapporten of losse Excel-lijstjes. Wel overzicht. En bewijs dat je het op orde hebt. 

Wat vraagt de Cyberbeveiligingswet van je organisatie? 

De wet draait om vier verplichtingen: 

• Registratieplicht: je registreert je organisatie bij het NCSC. 

• Zorgplicht: je neemt passende maatregelen om digitale risico’s te beheersen. 

• Meldplicht: je meldt ernstige cyberincidenten. 

• Bestuurderstraining: je bestuur volgt een training en draagt de eindverantwoordelijkheid. 

Val je er zelf niet direct onder? Grote kans dat klanten die dat wel doen de eisen alsnog bij jou neerleggen. 

Hoe helpt ControlBee je voldoen aan de Cyberbeveiligingswet? 

In ControlBee vertaal je elke wet naar concrete eisen. Vanuit de simpele vraag: wat vraagt deze wet van ons? Voor de Cyberbeveiligingswet maken we vier eisen aan: Meldplicht, Registratieplicht, Zorgplicht en Bestuurderstraining. Elke eis koppel je aan de belanghebbende die hem stelt: de overheid, je klanten of je leveranciers. 

Daarna koppel je de gerelateerde beheersmaatregelen om aan de eisen te voldoen. Heb je al een ISO 27001- of NEN 7510-certificering? Dan heb je vaak al een flink deel ingericht. Mist er nog iets? Dan maak je er direct een actie van. 

Alles krijgt het label ‘Cyberbeveiligingswet’. Zo zie je in één overzicht wat al staat, wat nog openstaat en wie ermee aan de slag is. En laat je aan je bestuur, een klant of de toezichthouder zien dat je in control bent. 

Hoe regel je risicomanagement onder de Cyberbeveiligingswet? 

De wet legt risicomanagement nadrukkelijk bij het bestuur. Het management beoordeelt de risico’s en keurt de maatregelen goed. Ook dat regel je in ControlBee: je legt je risicobeleid vast, brengt je risico’s in kaart en voert je risicoanalyses direct in het systeem uit. 

Beleid, risico’s, maatregelen en acties zijn aan elkaar gekoppeld. Zo laat je altijd zien waarom je een maatregel neemt en dat je werkt volgens je eigen beleid. Precies wat de wet vraagt. 

Waar begin je met de Cyberbeveiligingswet? 

Die vraag horen we vaak. Nieuwe wetgeving voelt al snel overweldigend. Dus we beginnen gewoon bij wat er al ligt. 

Onze adviseurs kijken samen met jouw team wat je al hebt ingericht, wat er nog ontbreekt en hoe je dat in ControlBee zet. Daarnaast kunnen de adviseurs van IPA Bedrijfsmanagement uit Borne helpen want die zetten ControlBee in bij hun klanten. Deze blog schreven we samen, vanuit die praktijk. We gebruiken geen standaardaanpak, maar een aanpak die past bij jouw organisatie. We staan niet langs de kant, we doen mee. En we blijven betrokken, ook als alles staat. Zo wordt het blijvend beter. 

Wil je weten wat de Cyberbeveiligingswet voor jouw organisatie betekent? Of zie je ControlBee graag eens in actie? Neem contact met ons op of vraag een demo aan. We denken met je mee. 

Veelgestelde vragen over de Cyberbeveiligingswet 

Wanneer is de Cyberbeveiligingswet ingegaan? 

Op 15 augustus 2026. De wet vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). 

Voor wie geldt de Cyberbeveiligingswet? 

Voor organisaties die essentiële of belangrijke diensten leveren in achttien sectoren, waaronder energie, drinkwater, digitale infrastructuur, zorg, overheid en vervoer. Je toetst zelf of je eronder valt. 

Wat is het verschil tussen NIS2 en de Cyberbeveiligingswet? 

NIS2 is de Europese richtlijn. De Cyberbeveiligingswet is de Nederlandse wet waarin die richtlijn is uitgewerkt. 

Ben je met ISO 27001 klaar voor de Cyberbeveiligingswet? 

Een ISO 27001-certificering is een stevige basis, maar dekt niet alles. De registratie bij het NCSC en de meldplicht regel je apart. In ControlBee zie je precies waar de gaten zitten.