Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
Zo voer je NIS2 en ISO 27001 tegelijk in
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
ISO 27001 en NIS2 overlappen sterk op het technische vlak, dus de maatregelen uit Annex A richt je één keer in en die tellen voor allebei. De volgorde is vast: eerst een nulmeting, dan de technische inrichting, daarna het beleid en de bestuurskant, en tot slot beheer dat het bewijs actueel houdt.
Wat ClickOn doet:
- nulmeting en gap-analyse van je ICT-omgeving
- technische inrichting en herstel in Microsoft 365
- live dashboards als bewijs
- doorlopend beheer van je werkplekken
Wat bij jou blijft:
- beleid, risicoanalyse en bestuursbesluiten, met onze compliance-partner, of jouw eigen adviseur
- de certificeringsaudit en het contact met de toezichthouder
In 30 dagen technisch klaar voor je ISO 27001-audit en voor toezicht onder de Cyberbeveiligingswet, tegen een vaste prijs.
Het traject
NIS2 en ISO 27001 invoeren in vijf stappen
NIS2 en ISO 27001 voer je in één volgorde in, omdat de technische maatregelen voor beide kaders tellen.
ClickOn voert stap 1, 2, 3 en 5 uit. Stap 4, beleid en bestuurskant, doe je met onze compliance-partner, of jouw eigen adviseur.
01 Nulmeting van je ICT-omgeving 02 Gap-analyse en plan voor beide kaders 03 Technische inrichting in 30 dagen
ClickOn brengt in één dag je IT-risico's en compliance-gaps in kaart, gemeten tegen ISO 27001 en NIS2 tegelijk. Je krijgt een prioriteitenlijst en roadmap. Dit werk telt voor beide kaders.
ClickOn
ClickOn legt de gaps naast ISO 27001 en de Cyberbeveiligingswet en bepaalt welke maatregel één keer wordt ingericht. Scope, technische inrichting en documentatie van het ICT-deel lopen in één traject.
ClickOn
ClickOn richt in en herstelt: MFA, endpointbeveiliging, patchmanagement en een gedocumenteerd back-up- en herstelbeleid. Binnen 30 dagen technisch klaar voor je audit, tegen een vaste prijs per werkplek. Deze maatregelen tellen voor ISO 27001 en NIS2.
ClickOn
04 Beleid, risicoanalyse en bestuurskant
05 Doorlopend compliant beheer ISO 27001 dekt NIS2 niet volledig: meldplichten richting toezichthouders en de rol van het bestuur vragen eigen werk. Dat beleid en die besluiten maak je met onze compliance-partner, of jouw eigen adviseur.
onze compliance-partner, of jouw eigen adviseur
ClickOn beheert je Microsoft 365-werkplekken standaard volgens ISO 27001, met beveiliging, back-ups, monitoring en patching. Live dashboards houden het bewijs actueel voor auditor, toezicht en klant.
ClickOn
De rolverdeling
Wat ClickOn inricht en wat bij jou blijft
ClickOn begeleidt het ICT-deel van je NIS2 en ISO 27001 traject en heeft zelf geen certificeringstraject.
Beleid, risicoanalyse en bestuursbesluiten regel je met onze compliance-partner, of jouw eigen adviseur.
ClickOn richt in
- Nulmeting en gap-analyse van je ICT-omgeving
- MFA op alle accounts met toegang tot bedrijfs- of klantdata
- Endpointbeveiliging en patchmanagement
- Gedocumenteerd back-up- en herstelbeleid
- Live dashboards met 24/7 monitoring als bewijs
- Begeleiding van het ICT-deel tijdens de audit
Jij regelt, met onze compliance-partner, of jouw eigen adviseur
- Informatiebeveiligingsbeleid en risicoanalyse
- Goedkeuring van maatregelen door het bestuur
- Training van bestuurders
- Melding van incidenten bij de toezichthouder
- Registratie en het contact met de toezichthouder
- De certificeringsaudit bij een certificerende instelling
Werk je al met een NIS2 Supply Chain certificaat? Die norm is vergelijkbaar met ISO 27001, maar niet identiek. ClickOn bouwt de technische maatregelen dan op wat er al staat.
Het verschil
Welke stap heb je nu nodig?
Je kiest tussen vijf stappen in dezelfde volgorde van invoeren, met per stap de vraag die hij beantwoordt.
Nulmeting van je ICT-omgeving
Waar staat mijn ICT nu tegenover NIS2 en ISO 27001?
Gap-analyse en plan voor beide kaders
Welke maatregelen richt ik één keer in voor beide?
Technische inrichting in 30 dagen
Hoe ben ik technisch klaar voor audit en toezicht?
Beleid, risicoanalyse en bestuurskant
Wie regelt beleid en bestuursbesluiten?
Doorlopend compliant beheer
Hoe blijft het bewijs actueel na de audit?
Eén keer inrichten, voor ISO 27001 en NIS2
ISO 27001 en NIS2 overlappen sterk op het technische vlak, dus dubbel werk is niet nodig.
De eis-per-eis koppeling staat op /vergelijkingen/nis2-iso-27001-mapping.
Eén nulmeting voor beide kaders, in één dag.
Eén technische inrichting die voor ISO 27001 en NIS2 telt.
Bewijs uit live dashboards, geen ordners vol beleid.
ISO 27001 geldt breed als bewijs dat je cybersecurity aantoonbaar op orde is.
Tenders vragen steeds vaker ISO 27001 als harde eis.
Alles op jouw naam, zonder vendor lock-in.
ClickOn werd zelf gedwongen compliant
ClickOn is ISO 27001 gecertificeerd en begeleidt klanten naar ISO 27001 en NIS2.
Elke werkplek die ClickOn beheert, staat standaard volgens die norm ingericht.
2021
ISO 27001 via TÜV Nord
30 dagen
technisch klaar voor je audit, vaste prijs
25+
audits begeleid, allemaal doorstaan
Live dashboards als bewijs
ClickOn levert dashboards met 24/7 live monitoring. Bruikbaar voor je auditor, je cyberverzekeraar en je klant die erom vraagt.
Geen pak en geen workshops
Geen jaarplan-presentaties of wekelijkse strategische sessies. ClickOn regelt het en meldt zich als er iets is.
Amper tijd kwijt
Eén kick-off van 2 uur. Daarna 4 tot 5 uur medewerking per week tijdens de 30 dagen.
Vragen over NIS2 en ISO 27001 invoeren
Wat moet je doen om aan NIS2 te voldoen?
Om aan NIS2 te voldoen richt je de zorgplicht in, meld je incidenten en registreer je je in het nationale register van de minister van Justitie en Veiligheid; die plichten gelden per 15 augustus 2026, volgens de Rijksoverheid (2026). Uitvoerende bestuursleden tonen vóór 15 augustus 2028 met een trainingscertificaat aan dat ze aan de kenniseis voldoen (art. 24 lid 3 en 5 Cbw).
Hoe wordt de NIS2-richtlijn in Nederland geïmplementeerd?
De NIS2-richtlijn wordt in Nederland omgezet via de Cyberbeveiligingswet, op 7 juli 2026 aangenomen door de Eerste Kamer en van kracht per 15 augustus 2026, volgens de Rijksoverheid (2026). De richtlijn (EU 2022/2555) trad op 16 januari 2023 in werking, met omzettingsdeadline 17 oktober 2024.
Is ISO 27001 wettelijk verplicht?
ISO 27001 is een norm, geen wet. Steeds vaker eist je grootste klant of een tender hem. De verschillen staan op /vergelijkingen/nis2-vs-iso-27001.
Welke documenten zijn verplicht volgens ISO 27001?
De verplichte documenten volgen uit de normtekst van ISO 27001. ClickOn levert de documentatie van het ICT-deel; beleid en risicoanalyse maak je met onze compliance-partner, of jouw eigen adviseur.
Wie controleert de NIS2?
De NIS2 controle loopt via toezicht onder de Cyberbeveiligingswet; essentiële entiteiten krijgen proactief toezicht (Cbw, 2026). In een aangewezen sector ben je vanaf 50 medewerkers, of meer dan €10 miljoen jaaromzet én balanstotaal, een belangrijke entiteit; vanaf 250 medewerkers, of meer dan €50 miljoen omzet én €43 miljoen balanstotaal, een essentiële. Sommige entiteiten vallen er ongeacht omvang onder (art. 8 lid 1 Cbw). De boete is ten hoogste €10 miljoen of 2 procent van de wereldwijde jaaromzet voor essentiële en €7 miljoen of 1,4 procent voor belangrijke entiteiten, het hoogste van de twee (art. 80 en 87 lid 3 Cbw).