NIS2 en industriële OT: technische beoordeling en verbetering
NIS2 ziet op organisaties binnen de wettelijke scope. Hun relevante netwerk- en informatiesystemen kunnen ook PLC's, SCADA en industriële netwerken omvatten. GCG ondersteunt de technische gap-analyse en verbetering.
Wat wij leveren
Scope-bepaling
Organisatie en OT-systemen inventariseren als basis voor de scopebeoordeling. Juridische toepasselijkheid laten we waar nodig specialistisch toetsen.
Gap-analyse
Huidige situatie afzetten tegen de toepasselijke risicobeheerseisen. Relevante delen van IEC 62443 ondersteunen de technische beoordeling.
Technische uitvoering
Netwerksegmentatie, hardening, secure remote access, OPC UA-beveiliging.
Documentatie & rapportage
Risicoregisters, security policy en netwerkdiagrammen.
Periodieke review
Jaarlijkse of tweejaarlijkse compliance-update.
Veelgestelde vragen
Valt onze organisatie onder NIS2?
Wat is het verschil tussen IT- en OT-beveiliging?
Gerelateerde expertise
Scope en verantwoordelijkheid
GCG is geen notified body, certificeringsinstantie of juridisch adviseur. Juridische en certificeringsconclusies vragen specialistische beoordeling. NIS2-meldingen van significante incidenten volgen de toepasselijke nationale route. Dit is niet automatisch dezelfde melding als onder de CRA.
Volgens het NCSC is de Nederlandse Cyberbeveiligingswet op 15 augustus 2026 in werking getreden. Broncontrole: 9 september 2026.
NCSC: Cyberbeveiligingswet (opent in een nieuw tabblad) Europese Commissie: NIS2 (opent in een nieuw tabblad)
Wat moet er in uw installatie veranderen?
Vertel wat er al staat en waar u tegenaan loopt.