NIS2 RICHTLIJN
Van verplichting naar concrete actie
NIS2 vereist dat organisaties cyberrisico's antoonbaar beheersen.
De grootste ktetsbaarheid? Menselijk gedrag
De grootste ktetsbaarheid? Menselijk gedrag
NIS2 vereist training en bewustwording
Medewerkers moeten weten hoe te handelen en risico's herkennen
Meer dan 70% van incidenten komt door menselijk handelen
Menselijke fouten zijn de grootste oorzaak van cyberrisoco's
Veel organisaties zijn nog niet voorbereid
Meer dan 60% is nog niet aantoonbaar NIS2-compliant
70%
Cyberincidenten
ontstaan door menselijk handelen.
60%+
Van de organisaties
is nog niet NIS2-proof
65%
Van medewerkers
mist inzicht in risico's en impact.
100%
Training & awareness
voorbereiding op NIS2 / CBW regelgeving
NIS2-compliant worden begint bij je medewerkers
NIS2 verplicht organisaties om cyberrisico’s aantoonbaar te beheersen.
In de praktijk ontstaan de meeste incidenten niet door systemen maar door mensen.
Zonder de juiste training blijven medewerkers kwetsbaar voor phishing, datalekken en fouten onder druk.
🚨 Risico zonder NIS2 training
- Hogere kans op datalekken
- Niet aantoonbaar compliant
- Financiële en reputatieschade
- Audit risico’s
Praktijksituaties die herkenbaar zijn
Direct toepasbaar in jouw organisatie
Gedrag onder druk trainen
Minder fouten, betere beslissingen
Voorbereiding op NIS2 / CBW
Klaar voor audits en regelgeving
Van awareness naar gedrag
Kennis is de basis. Gedrag maakt het verschil.
Geen theorie, maar realistische situaties waarin medewerkers moeten handelen onder druk. Ze ervaren direct de impact van hun keuzes en ontwikkelen gedrag dat blijft wanneer het ertoe doet.
Wat is NIS2?
NIS2 is Europese wetgeving die organisaties verplicht hun digitale weerbaarheid structureel te versterken. In Nederland wordt deze richtlijn geïmplementeerd via de Cyberbeveiligingswet (CBW). De wet stelt strengere eisen aan risicobeheer, incidentafhandeling, governance en de rol van medewerkers in cyberbeveiliging.
Een belangrijk verschil met eerdere wetgeving is dat organisaties niet alleen technische maatregelen moeten nemen, maar ook moeten aantonen dat medewerkers bewust zijn van cyberrisico’s en hun rol begrijpen bij het voorkomen en melden van incidenten.
Wat wij doen
Van realistische VR-simulaties tot op maat gemaakte scenario’s: wij trainen medewerkers om aanvallen te herkennen, onder druk beslissingen te nemen en veilig te handelen. Onze aanpak is actief, meeslepend en meetbaar effectief.
Escape the Hack helpt organisaties om NIS2-compliant te worden door VR-trainingen die meetbaar en audit-klaar zijn.
Belangrijke onderdelen binnen NIS2 / CBW
Risicobeheer
Identificeer, analyseer en beheer cyberrisico’s structureen en aantoonbaar
Incidentrespons
Zorg voor heldere procedures en meld incidenten tijdig (binnen 24 uur) volgens vastgestelde escalaties.
Awareness & Training
Train medewerkers periodiek en vergroot inzicht in cyberrisico’s, impact en gewenst handelen
Supply Chain Security
Stel cybersecurity-eisen aan leveranciers en partners binnen de keten
Governance & Verantwoordelijkheid
Het bestuur is verantwoordelijk voor cyberweerbaarheid en moet aantoonbaar betrokken zijn en worden geïnformeerd.
Voorbereiding op CBW / NIS2
NIS2 en CyberBeveiligingsWet (CBW) zijn Europese en nationale kaders die organisaties verplichten om cyberrisico’s structureel te beheersen en hun digitale weerbaarheid te vergroten.
Daarbij ligt de nadruk niet alleen op techniek, maar ook op aantoonbare maatregelen zoals training, bewustwording en voorbereiding van medewerkers.
Wat gebeurt er als je niet goed voorbereid bent?
Grotere kans op cyberincidenten en datalekken
Mogelijke boetes en toezichtmaatregelen
Aansprakelijkheid van bestuur en management
Verstoringen van kritische processen en continuïteit
Reputatieschade en verlies van vertrouwen
Wat vragen NIS2 / CBW concreet van je organisatie?
Structirele en regelmatige training van medewerkers
Bewustwording van cyberrisico’s en menselijk handelen
Het kunnen herkennen en tijdig melden van incidenten
Aantoonbare maatregelen, training en rapportage
Verantwoord omgaan met digitale dreigingen op alle niveaus
Hoe Escape the Hack helpt
Escape the Hack helpt organisaties invulling te geven aan deze vereisten door medewerkers in realistische VR‑scenario’s inzicht te geven in de impact van cyberincidenten. Door te ervaren hoe fouten en aanvallen ontstaan, groeit bewustwording en begrip een essentieel onderdeel van aantoonbare cyberweerbaarheid onder NIS2 en CBW.
- Incidentrespons & crisis voorbereiding
Onze VR-training helpt teams om onderdelen van het incident response plan in de praktijk te oefenen door medewerkers realistische cybercrisisscenario’s te laten ervaren en onder druk beslissingen te laten nemen.
- Security awareness & cyber hygiene training
Escape The Hack traint deelnemers actief op onderwerpen zoals phishing, social engineering, wachtwoordgebruik, veilig informatie delen en risicobewust handelen.
- Ondersteuning van bestuurlijke verantwoordelijkheid
Escape The Hack helpt directie en management om de operationele impact van cyberincidenten tastbaar te maken en bewustwording op bestuursniveau te vergroten
Klaar om je team voor te bereiden?
Start vandaag nog met VR-trainingen die écht impact maken op je cybersecurity.
Escape The Hack is geen compliance-tool of certificeringstraject.
Het is een praktische en impactvolle trainingsvorm die organisaties ondersteunt bij het invullen van hun awareness-, preparedness- en incidentresponsverplichtingen binnen een bredere NIS2-aanpak