NIS2 / Cyberbeveiligingswet

NIS2 in Nederland: training onder de Cyberbeveiligingswet

Nederland heeft NIS2 geïmplementeerd via de Cyberbeveiligingswet. Sinds 15 augustus 2026 geldt de wet. Besturen van organisaties die onder de wet vallen zijn verantwoordelijk voor cyberrisicobeheersing; bestuurders moeten voldoende kennis hebben en daarvoor een passende training volgen.

Korte antwoorden

Wanneer is de Cyberbeveiligingswet in werking getreden?

Op 15 augustus 2026.

Wat geldt voor bestuurders?

De Rijksoverheid vermeldt dat bestuurders voldoende kennis moeten hebben om risico’s en beveiligingsmaatregelen te beoordelen en daarvoor een passende training moeten volgen. Het Cyberbeveiligingsbesluit werkt de inhoud van die training uit; artikel 22 stelt bovendien minimumeisen aan het certificaat waaruit deelname aan de verplichte training blijkt.

Is een online quiz de training zelf?

Niet automatisch. Een kennischeck kan begrip meten na of naast training, maar moet niet als vervanging van de wettelijke training worden gepresenteerd.

Zo werkt het

  1. 1. Bepaal Cbw-toepasselijkheid

    Controleer of de organisatie een essentiële of belangrijke entiteit is.

  2. 2. Stem training af op bestuursverantwoordelijkheid

    Behandel risico-identificatie, risicobeheer en relevante beveiligingsmaatregelen.

  3. 3. Gebruik interne cyberdocumentatie

    Maak aanvullende kennisvragen uit goedgekeurde beleids- en trainingsstukken.

  4. 4. Bewaar het resultaat als aanvulling

    Gebruik de score niet als enige wettelijke opleidings- of aanwezigheidsbewijs.

Nederlandse bijzonderheid

Het Cyberbeveiligingsbesluit bepaalt inhoudelijke eisen aan de training voor ieder bestuurslid van essentiële en belangrijke entiteiten. Dit is concreter dan een algemene vertaling van de NIS2-richtlijn.

Bestehia kan training en instructie aanvullen met een gecontroleerde kennischeck en gedocumenteerde resultaten. Het vervangt geen wettelijk vereiste opleiding, praktische instructie, aanwezigheids- of identiteitscontrole, certificering of juridisch advies.

Onderwerpen op strategisch niveau

De toelichting bij artikel 21 Cbb benadrukt dat bestuurders geen technisch specialist hoeven te worden, maar op strategisch niveau voldoende kennis moeten hebben om risico’s en maatregelen te beoordelen.

Veelgestelde vragen

Geldt de wet voor meer dan 8.000 organisaties?

De Rijksoverheid meldde bij de invoering dat ruim 8.000 organisaties met de nieuwe verplichtingen te maken krijgen. De concrete toepasselijkheid moet per organisatie worden vastgesteld.

Moet ieder bestuurslid training volgen?

Het Cyberbeveiligingsbesluit beschrijft de training als te volgen door ieder lid van het bestuur van essentiële en belangrijke entiteiten.

Kan Bestehia het verplichte Cbw-certificaat leveren?

Nee. Artikel 22 Cbb verlangt voor de verplichte bestuurderstraining een certificaat met onder meer naam, trainingsdatum, behandelde onderwerpen en aanbieder. Een Bestehia-resultaat is daarvan geen vervanging.

Auteur: Jürgen Schuster · Bijgewerkt: 23 september 2026

Bronnen