# Hoe voert een mkb-bedrijf een cyberrisicoanalyse uit voor NIS2?

Eenvoudig, concreet en herhaald, in plaats van omvangrijk en theoretisch. NIS2 vraagt beleid voor risicoanalyse (artikel 21, lid 2, onder a) en een allesomvattende benadering van gevaren, dus neem naast aanvallen ook brand, stroomuitval en menselijke fouten mee. Een werkbare methode: noteer de diensten die het bedrijf draaiende houden en de systemen, gegevens en leveranciers waarvan elk afhangt; beschrijf per dienst wat er mis kan gaan, hoe waarschijnlijk dat is en wat het zou kosten; noteer bestaande maatregelen en tekortkomingen; rangschik de tekortkomingen naar impact; en spreek met het bestuur eigenaren en data af voor de belangrijkste. Eén pagina per kritieke dienst is genoeg om te beginnen. Herzie de analyse jaarlijks en na elk incident of grote wijziging. NetSenX voert de analyse niet uit, maar de alerts en de netwerkkaart tonen welke risico's zich echt op uw netwerk voordoen.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [NIS2: reikwijdte en plichten](https://netsenx.com/nl/faq/nis2) · https://netsenx.com/nl/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Heeft mijn land NIS2 al omgezet in nationale wetgeving?](https://netsenx.com/nl/faq/has-my-country-transposed-nis2)
- [Eist NIS2 multifactorauthenticatie?](https://netsenx.com/nl/faq/does-nis2-require-multi-factor-authentication)
- [Eist NIS2 versleuteling?](https://netsenx.com/nl/faq/does-nis2-require-encryption)
- [Eist NIS2 back-ups en een bedrijfscontinuïteitsplan?](https://netsenx.com/nl/faq/does-nis2-require-backups-and-business-continuity)
- [Wat zegt NIS2 over de beveiliging van de toeleveringsketen?](https://netsenx.com/nl/faq/what-does-nis2-say-about-supply-chain-security)