{"id":26269,"date":"2024-12-10T10:37:42","date_gmt":"2024-12-10T09:37:42","guid":{"rendered":"https:\/\/brandcompliance.com\/?p=26269"},"modified":"2026-11-04T14:06:58","modified_gmt":"2026-11-04T13:06:58","slug":"nis2-compliance","status":"publish","type":"post","link":"https:\/\/brandcompliance.com\/nl\/nieuws\/nis2-compliance\/","title":{"rendered":"CCB autoriseert Brand Compliance voor ISO 27001-certificering in de Belgische NIS2-context"},"content":{"rendered":"

Het Centrum voor Cybersecurity Belgi\u00eb (CCB)<\/a> heeft Brand Compliance geautoriseerd om ISO 27001-certificatieaudits uit te voeren binnen de Belgische NIS2-context. Onder de geldende voorwaarden kan ISO 27001-certificering bijdragen aan een vermoeden van conformiteit met de Belgische eisen voor het beheer van cyberbeveiligingsrisico\u2019s. Daarbij moeten onder meer het toepassingsgebied en de Verklaring van Toepasselijkheid voldoen aan de voorwaarden van het CCB.<\/p>\n

\"NIS2-compliance\"<\/p>\n

NIS2 in Belgi\u00eb<\/h2>\n

De Europese NIS2-richtlijn is in Belgi\u00eb omgezet in nationale wetgeving. Organisaties die onder de Belgische NIS2-wet<\/a> vallen, hebben onder meer verplichtingen voor registratie, het beheersen van cyberbeveiligingsrisico\u2019s, het melden van significante incidenten en bestuurlijke verantwoordelijkheid.<\/p>\n

ISO 27001 biedt een gestructureerde aanpak voor informatiebeveiliging. Binnen de Belgische NIS2-regeling kan certificering onder voorwaarden worden gebruikt om een vermoeden van conformiteit te onderbouwen. Dit vervangt de overige wettelijke verplichtingen van de organisatie niet.<\/p>\n

\n

Drie beoordelingsroutes voor essenti\u00eble entiteiten<\/h2>\n

Voor essenti\u00eble entiteiten geldt een verplichte regelmatige conformiteitsbeoordeling. Hiervoor zijn drie routes beschikbaar:<\/p>\n

\n
\n

Verificatie of certificering<\/p>\n

CyberFundamentals (CyFun\u00ae)<\/h3>\n

Verificatie voor de zekerheidsniveaus Basic en Important of certificering voor Essential, uitgevoerd door een daarvoor geaccrediteerde en door het CCB geautoriseerde conformiteitsbeoordelingsinstantie.<\/p>\n<\/article>\n

\n

Certificering van uw ISMS<\/p>\n

ISO 27001<\/h3>\n

Certificering door een daarvoor geaccrediteerde en door het CCB geautoriseerde certificerende instelling, waarbij ook aan de voorwaarden voor toepassing binnen de Belgische NIS2-context moet worden voldaan.<\/p>\n<\/article>\n

\n

Beoordeling door de overheid<\/p>\n

Inspectie<\/h3>\n

Beoordeling door de inspectiedienst van het CCB of de bevoegde sectorale inspectiedienst.<\/p>\n<\/article>\n<\/div>\n

Voor iedere route gelden specifieke voorwaarden. Welke beoordeling nodig is, hangt af van de toepasselijke wettelijke eisen en het gekozen referentiekader.<\/p>\n<\/section>\n

Belangrijke entiteiten<\/h3>\n

Belangrijke entiteiten kunnen vrijwillig een conformiteitsbeoordeling op basis van ISO 27001 of CyFun\u00ae laten uitvoeren. Ook zonder deze vrijwillige beoordeling blijven hun wettelijke verplichtingen gelden en kunnen zij aan toezicht worden onderworpen.<\/p>\n

ISO 27001-certificering binnen de Belgische NIS2-route<\/h2>\n

Een ISO 27001-certificaat is niet zonder meer voldoende om een vermoeden van conformiteit te onderbouwen. Binnen de Belgische NIS2-route zijn onder meer de volgende onderdelen van belang:<\/p>\n