.png){kind=logo}
NIS2-training voor bestuurders
Van verantwoordelijkheid, naar begrip
Geen expert
Wél bestuurbaar
Wél aantoonbaar
De Cyberbeveiligingswet
In drie korte curcussen
.png)
Digitale veiligheid wordt in veel organisaties bij IT neergelegd. Sinds de Cyberbeveiligingswet ligt een deel van de verantwoordelijkheid bij bestuur en directie. De uitvoering blijft waar hij hoort. Wat er van jou wordt gevraagd is dat je de risico's begrijpt, keuzes kunt beoordelen en weet wanneer je moet bijsturen.
In drie korte online cursussen ontdek je wat de wet van jou verwacht, welke vragen daarbij horen en hoe je die vertaalt naar je eigen organisatie. Je sluit af met een certificaat waarop staat welke onderwerpen zijn behandeld.
3 online curcussen
Werkdocument per cursus
60 tot 75 minuten
Persoonlijk certificaat van deelname
In eigen tempo
En wanneer het geregeld moet zijn
Wat de wet van het bestuur vraagt
NIS2 is de Europese richtlijn voor digitale weerbaarheid. In Nederland is die uitgewerkt in de Cyberbeveiligingswet, van kracht sinds 15 augustus 2026. Een deel van die wet richt zich op het bestuur zelf: uitvoerende bestuurders van essentiële en belangrijke entiteiten moeten over voldoende kennis en vaardigheden beschikken, en dat aantonen met een certificaat.
Dat moet uiterlijk 15 augustus 2028 geregeld zijn, twee jaar na de inwerkingtreding. Voor bestuurders die daarna aantreden geldt een termijn van twee jaar na hun benoeming. Het houdt dus niet op bij één ronde.
Dertien onderwerpen
Wij wijzen aan waar ze behandeld worden.
Sinds 10 juli 2026 staat in het Cyberbeveiligingsbesluit wat zo'n training moet behandelen. Artikel 21 noemt drie onderwerpen rond risico's en risicomanagement, en verwijst daarnaast naar de tien maatregelen uit de zorgplicht. Samen dertien onderwerpen.
Wij hebben per onderwerp vastgelegd in welke cursus en op welke pagina het aan bod komt. Dat overzicht krijg je erbij, zodat je het in je eigen dossier kunt leggen.
Andere aanbieders zeggen dat ze aan de eisen voldoen. Wij laten zien waar.
duren samen ongeveer een uur
De drie cursussen
Je doet ze in eigen tempo en je kunt tussendoor stoppen. Geen techniek, geen jargon.
De impact van NIS2
Wat een cyberincident doet met een organisatie, en welke besluiten dan op het bureau van het bestuur belanden. Met drie voorbeelden uit de praktijk: een ziekenhuis, een fabrikant en een laboratorium.
Bestuurlijke verantwoordelijkheid
Wat er precies van een bestuurder wordt verwacht, waar aanspreekbaarheid begint en waarom aantoonbare kennis iets anders is dan een cursus gevolgd hebben.
Van verplichting naar praktijk
De tien maatregelcategorieën uit de zorgplicht, het risicomanagementproces in vier stappen, en de keten: van welke leveranciers ben jij afhankelijk, en wie is er afhankelijk van jou.
De werkdocumenten:
van cursus naar je eigen organisatie
Bij elke cursus hoort een werkdocument. Samen eenentwintig vragen over jouw organisatie, niet over de wet. Welke processen liggen stil bij uitval. Welke besluiten komen bij jou terecht. Van welke leveranciers ben je afhankelijk zonder alternatief.
Onder elke vraag staat een richtingregel. Die geeft niet het antwoord, maar wel waar een goed antwoord ongeveer over gaat. Dat helpt als je niet weet waar je moet beginnen, en dat is bij dit onderwerp de normale situatie.
De ingevulde documenten zijn van jou. Ze worden niet opgeslagen in de leeromgeving. Wat erin staat is de agenda voor het gesprek met je IT-partner, je CISO of je managementteam.
Het certificaat
Wat staat erop en wat betekent het?
Gegevens volgens het Cyberbeveiligingsbesluit
Het Cyberbeveiligingsbesluit schrijft in artikel 22 vier gegevens voor. Die staan er alle vier op:
De naam van het bestuurslid
De datum of data waarop de training is gevolgd
De onderwerpen die zijn behandeld
De naam van de aanbieder van de training
Het certificaat is in het Nederlands opgesteld. Een Engelstalige versie is op verzoek mogelijk.
En dan de grens die wij bewaken: het certificaat toont aan dat iemand de training heeft gevolgd. Het is geen bewijs dat de organisatie aan de wet voldoet en het is geen keurmerk. Wie meer belooft dan dit, laat zijn klant straks alleen staan.
Voor wie is deze training bedoeld?
En waarom
In de eerste plaats voor uitvoerende bestuurders van essentiële en belangrijke entiteiten, want op hen is de wettelijke trainingsplicht gericht. Maar de inhoud gaat niet over cybersecurity. Hij gaat over bestuurlijke besluitvorming bij digitale risico's. Daarmee is hij ook waardevol voor:
De raad van commissarissen of toezicht
Wie de bestuurder hierop moet bevragen en het beleid moet goedkeuren, heeft dezelfde taal nodig. Zonder die taal wordt het agendapunt een formaliteit.
Het managementteam
Zij zijn eigenaar van de processen die stilvallen. De vragen uit het eerste werkdocument zijn hun materiaal.
De informatiemanager, CISO of functionaris gegevensbescherming.
Voor hen zit de waarde in de bestuurlijke vertaling. De ingevulde werkdocumenten openen het gesprek met de directie.
Inhoud van ons. Identiteit van jullie.
In de huisstijl van je eigen organisatie
Standaard draait het leerpad in de huisstijl van je eigen organisatie: jullie logo, jullie kleuren, jullie naam in de teksten. Dat werkt, want herkenning is wat een deelnemer over de streep trekt. Werk je met een IT-partner die dit voor je regelt, dan kan zijn logo er ook in.
Wij leveren:
Jullie bepalen:
De inhoud
Het platform
De Security Awareness methode
De uitstraling
De positionering
De communicatie
En daarna:
de rest van de organisatie
Opleiding op het gebied van cyberbeveiliging is een van de tien maatregelen die de zorgplicht noemt. Het bestuur is dus niet de eindstreep maar het beginpunt. Wat voor de bestuurder geldt, geldt in een andere vorm ook voor de mensen die elke dag de mail openen.
Veelgestelde vragen:
Hoe start je met de NIS2 trainingen van BeveiligMij.nl?
Laat je adviseren over security awareness en NIS 2 voor de hele organisatie, dus óók alle medewerkers.
Pieter Remers
Commercieel directeur
BeveiligMij.nl
Contact opnemen
Voor al je vragen is er een antwoord...