Deadline: 15 augustus 2026. Op die datum treedt de Nederlandse Cyberbeveiligingswet in werking, zonder overgangstermijn. Vanaf dat moment gelden de zorgplicht, de meldplicht (24 uur voor een eerste melding) en de persoonlijke bestuursverantwoordelijkheid. Begin met weten wat er in uw netwerk hangt.
Wat kost NIS2-compliance per fase?
NIS2-compliance is geen eenmalige uitgave maar een traject in fases. Hieronder de gemiddelde kosten per fase voor een middelgroot productiebedrijf (50-250 FTE):
| Fase | Kosten | Doorlooptijd | Wat krijgt u? |
|---|---|---|---|
| Quick Scan | €0-2.000 | 1-2 uur | Eerste risico-inschatting, indicatie of u onder NIS2 valt, high-level aanbevelingen |
| OT Security Assessment | €5.000-15.000 | 1-2 weken | Passieve netwerkscan, asset-inventaris, kwetsbaarheden, risicorapport met prioriteiten |
| NIS2 Gap Analysis | €8.000-20.000 | 2-4 weken | Vergelijking huidige situatie vs NIS2-vereisten, actieplan met kosteninschatting per maatregel |
| Volledige NIS2 Implementatie | €15.000-50.000 | 4-12 weken | Beleid, netwerksegmentatie, incidentresponsplan, awareness training, documentatie voor audit |
| Jaarlijkse Monitoring | €5.000-15.000/jaar | Doorlopend | Continue OT-monitoring, kwartaalrapportages, jaarlijkse heraudit, incidentondersteuning |
* Prijzen zijn indicatief voor productiebedrijven in de maakindustrie met 1-3 productielocaties. Grotere organisaties met complexere OT-omgevingen betalen meer.
Welke factoren bepalen de prijs van een NIS2 audit?
Bedrijfsgrootte
Een bedrijf met 50 medewerkers en één locatie betaalt minder dan een bedrijf met 250 medewerkers en 3 fabrieken. Meer locaties = meer scanwerk.
OT-complexiteit
Hoeveel PLC's, SCADA-systemen en HMI's heeft u? Legacy systemen (Windows XP/7) vereisen extra aandacht en verhogen de auditkosten.
Huidige documentatie
Als u al een asset-register en netwerkdocumentatie heeft, kan de auditor sneller werken. Ontbrekende documentatie = meer uren = hogere kosten.
Classificatie (essentieel/belangrijk)
Essentiële entiteiten hebben strengere eisen en worden proactief gecontroleerd. Dit vereist een uitgebreidere audit dan voor "belangrijke" entiteiten.
Kan ik NIS2-compliance zelf regelen of heb ik een specialist nodig?
Zelf doen (intern)
- Geen externe kosten
- Vereist OT-security expertise
- Minder geloofwaardig als "bewijs" bij toezichthouder
- Risico op blinde vlekken
Geschikt voor: bedrijven met een intern security-team
Externe specialist
- Onafhankelijk bewijs van due diligence
- Gespecialiseerde OT-kennis en scantooling
- Snellere doorlooptijd (ervaring met frameworks)
- Sterker bij eventuele juridische aansprakelijkheid
Aanbevolen voor: MKB zonder dedicated OT-security afdeling
Is NIS2-compliance de investering waard?
Die vraag is niet met één rendementspercentage te beantwoorden, want de kosten hangen af van uw omvang, de staat van uw netwerk en hoeveel u zelf kunt oppakken. Wel is duidelijk waar het geld naartoe gaat, en waar het onnodig weglekt.
De grootste kostenpost
Handmatig inventariseren. Dat is dagen werk van een consultant, en het is precies het deel dat zich laat automatiseren.
De verborgen kostenpost
Een inventaris die na een half jaar niet meer klopt, zodat u bij de volgende controle opnieuw begint.
Het risico van uitstel
De Cyberbeveiligingswet geldt vanaf 15 augustus 2026, zonder overgangstermijn. Wie dan pas begint, betaalt spoedtarief.
Hoe pakt RaconSoft een NIS2 audit aan?
Wij combineren OT-expertise met pragmatiek. Geen theoretische rapporten van 200 pagina's, maar een concreet actieplan dat uw TD-manager ?n uw directie begrijpen.
Week 1: Passieve Netwerkscan
Wij scannen uw OT-netwerk zonder in te grijpen. Uw productie draait normaal door terwijl wij elk apparaat in kaart brengen.
Week 2: Risicoanalyse & Gap Analysis
Vergelijking van uw huidige situatie met NIS2-vereisten. Resultaat: een geprioriteerde lijst van maatregelen met kosteninschatting.
Week 3-4: Implementatie & Documentatie
Netwerksegmentatie, beleidsdocumenten, incidentresponsplan en awareness-presentatie voor uw management, klaar voor de toezichthouder.
Wat kost NIS2-compliance voor ?w bedrijf?
Start met onze gratis NIS2-scan. Binnen 10 minuten weet u of u onder NIS2 valt en wat een logische volgende stap is.
Bereken uw audit-kosten
Gratis, vrijblijvend, 100% Nederlands.
Geschreven door
Ritchel Akwali
10 jaar als besturingstechnicus bij een FMCG-producent in de Achterhoek. Oprichter RaconSoft.