Cyberbeveiligingswet (NIS2)

Cyberbeveiligingswet-documenttoolkit (NIS2) voor essentiële en belangrijke entiteiten

Documenten voor de zorgplicht, meldplicht en registratieplicht uit de Cyberbeveiligingswet, met per document een invulinstructie.

38 documenten in Word en Excel
Versie 1.1.0, uitgebracht op 9 oktober 2026
Bij elk document een invulinstructie
12 maanden gratis updates bij wijzigingen in de norm of wet
Geleverd op naam van uw organisatie, licentie voor één organisatie

Echte pagina's uit de toolkit

Geen nagemaakte afbeeldingen: dit zijn pagina's uit de documenten die u krijgt, hier op naam van een voorbeeldorganisatie. Uw organisatienaam staat er bij levering al in; de overige gemarkeerde velden vult u zelf in. Klik op een pagina om hem te vergroten.

Voorblad van de procedure incidentmelding (NIS-P01)
Documentinformatie, doel en definities van de procedure incidentmelding
Governancedocument (NIS-001): gevolgen voor bestuurders en de training uit art. 24 Cbw
Governancedocument (NIS-001): organisatiestructuur, besluitvorming en risicomanagement

Gratis voorbeelddocument

Download het volledige document Procedure incidentmelding (NIS-P01) als PDF. U hoeft geen e-mailadres in te vullen.

Download als PDF

Wat zit erin

38 documenten: 30 verplicht en 8 aanbevolen. Daarnaast krijgt u een document met invulinstructies en een LEES-MIJ-EERST-bestand.

Algemeen

IHB-001ISMS Handboek
✓ VerplichtWord (DOCX)
REG-001Documentenregister
7.5✓ VerplichtExcel (XLSX)
ORG-001Organogram
5.3○ AanbevolenWord (DOCX)
REG-002Wet- en Regelgevingregister
Div.✓ VerplichtExcel (XLSX)

Code	Document	Clausule of artikel	Status	Formaat
IHB-001	ISMS Handboek	—	✓ Verplicht	Word (DOCX)
REG-001	Documentenregister	7.5	✓ Verplicht	Excel (XLSX)
ORG-001	Organogram	5.3	○ Aanbevolen	Word (DOCX)
REG-002	Wet- en Regelgevingregister	Div.	✓ Verplicht	Excel (XLSX)

Context van de organisatie

CTX-001Contextanalyse SWOT/PESTLE
4.1✓ VerplichtWord (DOCX)
STK-001Register Belanghebbenden
4.2✓ VerplichtExcel (XLSX)
SCP-001Toepassingsgebied (Scope)
4.3✓ VerplichtWord (DOCX)
PRC-001Proceslandschap
4.4✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
CTX-001	Contextanalyse SWOT/PESTLE	4.1	✓ Verplicht	Word (DOCX)
STK-001	Register Belanghebbenden	4.2	✓ Verplicht	Excel (XLSX)
SCP-001	Toepassingsgebied (Scope)	4.3	✓ Verplicht	Word (DOCX)
PRC-001	Proceslandschap	4.4	✓ Verplicht	Word (DOCX)

Leiderschap en beleid

FNC-001Functieprofielen
5.3○ AanbevolenWord (DOCX)
BTK-001Betrokkenheidsmatrix
5.1○ AanbevolenExcel (XLSX)
BLD-002Informatiebeveiligingsbeleid
5.2 / A.5.1✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
FNC-001	Functieprofielen	5.3	○ Aanbevolen	Word (DOCX)
BTK-001	Betrokkenheidsmatrix	5.1	○ Aanbevolen	Excel (XLSX)
BLD-002	Informatiebeveiligingsbeleid	5.2 / A.5.1	✓ Verplicht	Word (DOCX)

Planning, risico's en doelstellingen

RSK-P01Procedure Risico's en Kansen
6.1✓ VerplichtWord (DOCX)
WIJ-P01Procedure Wijzigingsbeheer
6.3○ AanbevolenWord (DOCX)
DST-002Doelstellingen Informatiebeveiliging
6.2✓ VerplichtExcel (XLSX)
RSK-002Risicoregister Informatiebeveiliging
6.1.2✓ VerplichtExcel (XLSX)

Code	Document	Clausule of artikel	Status	Formaat
RSK-P01	Procedure Risico's en Kansen	6.1	✓ Verplicht	Word (DOCX)
WIJ-P01	Procedure Wijzigingsbeheer	6.3	○ Aanbevolen	Word (DOCX)
DST-002	Doelstellingen Informatiebeveiliging	6.2	✓ Verplicht	Excel (XLSX)
RSK-002	Risicoregister Informatiebeveiliging	6.1.2	✓ Verplicht	Excel (XLSX)

Ondersteuning

CMP-001Competentiematrix en Opleidingsplan
7.2✓ VerplichtExcel (XLSX)
COM-001Communicatieplan
7.4○ AanbevolenExcel (XLSX)
DOC-P01Procedure Documentbeheer
7.5✓ VerplichtWord (DOCX)
KEN-P01Procedure Kennis van de Organisatie
7.1.6○ AanbevolenWord (DOCX)
MEM-P01Procedure Monitoring en Meetmiddelen
7.1.5○ AanbevolenWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
CMP-001	Competentiematrix en Opleidingsplan	7.2	✓ Verplicht	Excel (XLSX)
COM-001	Communicatieplan	7.4	○ Aanbevolen	Excel (XLSX)
DOC-P01	Procedure Documentbeheer	7.5	✓ Verplicht	Word (DOCX)
KEN-P01	Procedure Kennis van de Organisatie	7.1.6	○ Aanbevolen	Word (DOCX)
MEM-P01	Procedure Monitoring en Meetmiddelen	7.1.5	○ Aanbevolen	Word (DOCX)

Uitvoering

ISB-001Statement of Applicability (SoA)
6.1.3✓ VerplichtExcel (XLSX)
ISB-P01Procedure Risicobeoordeling ISB
6.1.2✓ VerplichtWord (DOCX)
ISB-P02Procedure Toegangsbeheer
A.5.15-18✓ VerplichtWord (DOCX)
ISB-P03Procedure Incidentmanagement
A.5.24-28✓ VerplichtWord (DOCX)
ISB-P05Procedure Leveranciersbeveiliging
A.5.19-22✓ VerplichtWord (DOCX)
ISB-002Annex A Controls Register
Annex A✓ VerplichtExcel (XLSX)
PRV-001Verwerkingsregister
Art. 30✓ VerplichtExcel (XLSX)
PRV-P04Procedure Verwerkersovereenkomsten
Art. 28✓ VerplichtWord (DOCX)
NIS-001NIS2 Governance Document
Art. 24 Cbw✓ VerplichtWord (DOCX)
NIS-P01Procedure Incidentmelding NIS2
Art. 25–29 Cbw✓ VerplichtWord (DOCX)
NIS-P02Procedure Ketenbeveiliging NIS2
Art. 21 lid 3 d Cbw✓ VerplichtWord (DOCX)
NIS-003NIS2 Risicobeheersingsmaatregelen
Art. 21 Cbw✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
ISB-001	Statement of Applicability (SoA)	6.1.3	✓ Verplicht	Excel (XLSX)
ISB-P01	Procedure Risicobeoordeling ISB	6.1.2	✓ Verplicht	Word (DOCX)
ISB-P02	Procedure Toegangsbeheer	A.5.15-18	✓ Verplicht	Word (DOCX)
ISB-P03	Procedure Incidentmanagement	A.5.24-28	✓ Verplicht	Word (DOCX)
ISB-P05	Procedure Leveranciersbeveiliging	A.5.19-22	✓ Verplicht	Word (DOCX)
ISB-002	Annex A Controls Register	Annex A	✓ Verplicht	Excel (XLSX)
PRV-001	Verwerkingsregister	Art. 30	✓ Verplicht	Excel (XLSX)
PRV-P04	Procedure Verwerkersovereenkomsten	Art. 28	✓ Verplicht	Word (DOCX)
NIS-001	NIS2 Governance Document	Art. 24 Cbw	✓ Verplicht	Word (DOCX)
NIS-P01	Procedure Incidentmelding NIS2	Art. 25–29 Cbw	✓ Verplicht	Word (DOCX)
NIS-P02	Procedure Ketenbeveiliging NIS2	Art. 21 lid 3 d Cbw	✓ Verplicht	Word (DOCX)
NIS-003	NIS2 Risicobeheersingsmaatregelen	Art. 21 Cbw	✓ Verplicht	Word (DOCX)

Evaluatie

KPI-001KPI Dashboard
9.1.1✓ VerplichtExcel (XLSX)
AUD-P01Interne Auditprocedure en Programma
9.2✓ VerplichtWord (DOCX)
DIR-P01Procedure Directiebeoordeling
9.3✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
KPI-001	KPI Dashboard	9.1.1	✓ Verplicht	Excel (XLSX)
AUD-P01	Interne Auditprocedure en Programma	9.2	✓ Verplicht	Word (DOCX)
DIR-P01	Procedure Directiebeoordeling	9.3	✓ Verplicht	Word (DOCX)

Verbetering

AFW-P01Procedure Afwijkingen en Corrigerende Maatregelen
10.2✓ VerplichtWord (DOCX)
VRB-P01Procedure Continue Verbetering
10.3✓ VerplichtWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
AFW-P01	Procedure Afwijkingen en Corrigerende Maatregelen	10.2	✓ Verplicht	Word (DOCX)
VRB-P01	Procedure Continue Verbetering	10.3	✓ Verplicht	Word (DOCX)

Formulieren

T-ISB-001Incidentrapport Informatiebeveiliging
A.5.24○ AanbevolenWord (DOCX)

Code	Document	Clausule of artikel	Status	Formaat
T-ISB-001	Incidentrapport Informatiebeveiliging	A.5.24	○ Aanbevolen	Word (DOCX)

Wat zit er níet in

Geen implementatiebegeleiding of advies op maat: u vult de documenten zelf in.
Geen garantie op certificering. Certificering gebeurt door een geaccrediteerde certificerende instelling.
Geen juridisch advies.

Licentie, updates en support

Licentie: Eén licentie geldt voor één organisatie (één KvK-nummer). U ontvangt de documenten op naam: uw organisatienaam staat al ingevuld en elk document vermeldt uw licentienummer. U mag de documenten aanpassen en intern gebruiken, en tonen aan uw auditor of certificerende instelling.
Updates: 12 maanden gratis updates. Verandert de norm of wet, dan staat de nieuwe versie op naam in uw account.
Support: Vragen over de documenten stelt u per e-mail; u krijgt zo snel mogelijk antwoord. Implementatieadvies valt er niet onder.

Gemaakt door Niels Maas

MaasISO is opgericht door Niels Maas. Hij heeft ongeveer tien jaar ervaring in kwaliteitsmanagement, informatiebeveiliging en ISO-certificering. Hij schrijft en onderhoudt elk document, elke scan en elke training zelf.

Meer over Niels Maas Niels op LinkedIn

Veelgestelde vragen

In welk formaat krijg ik de documenten?

Als bewerkbare Word- (.docx) en Excel-bestanden (.xlsx), in één zip-bestand. U kunt ze openen in Microsoft Office en in andere programma's die deze formaten lezen.

Hoe en wanneer ontvang ik de toolkit?

Direct na de betaling downloadt u de toolkit in uw account. U logt in met een link die u per e-mail ontvangt, zonder wachtwoord.

Hoe vaak kan ik de toolkit downloaden?

Elke versie kunt u 5 keer downloaden vanuit uw account, bijvoorbeeld voor een nieuwe computer of een collega. De downloadlink is 15 minuten geldig.

Wat gebeurt er als de norm of wet verandert?

Binnen de updateperiode zetten wij een bijgewerkte versie in uw account en sturen u een e-mail met de wijzigingen.

Mag ik de documenten voor meerdere organisaties gebruiken?

Nee. De licentie geldt voor één organisatie met één KvK-nummer; een vestiging of dochter met een eigen KvK-nummer heeft een eigen licentie nodig. Elk document vermeldt de organisatie en het licentienummer waarvoor het is gekocht.

Waarom staat mijn organisatienaam al in de documenten?

Dat scheelt u invulwerk: de naam staat op het voorblad, in de documentinformatie en in de tekst. Daarnaast vermeldt de voettekst uw licentienummer. Zo is elke kopie te herleiden tot de licentie waarvoor hij is gekocht.

Krijg ik met deze toolkit een certificaat?

Nee. De toolkit levert de documentatie. Een certificaat krijgt u alleen na een audit door een geaccrediteerde certificerende instelling, en dan moet het systeem ook in de praktijk werken.

Wat is het verschil met een adviseur inhuren?

Een adviseur schrijft en implementeert met u mee. Met de toolkit doet u dat zelf, met kant-en-klare documenten en een invulinstructie per document. Begeleiding zit er niet bij.

Verder lezen en gratis hulpmiddelen

Alles over Cyberbeveiligingswet (NIS2)