Cyberbeveiligingswet (Cbw): wat verandert er voor jouw organisatie?
Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht. De wet is de Nederlandse implementatie van de Europese NIS2-richtlijn en brengt nieuwe verplichtingen met zich. Voor meer dan 8.000 organisaties betekent dit een nieuwe verantwoordelijkheid voor cybersecurity.
De Cbw maakt cybersecurity nadrukkelijk een onderwerp voor de boardroom. Bestuurders zijn eindverantwoordelijk en moeten aantoonbaar getraind zijn in cybersecurityonderwerpen. Zij moeten niet alleen weten welke risico's hun organisatie loopt, maar ook kunnen beoordelen of die risico's voldoende worden beheerst.
De wet geeft organisaties een duidelijk kader voor het organiseren van cybersecurity.
Valt jouw organisatie onder de Cbw?
De Cbw geldt voor organisaties in onder meer energie, transport, bankwezen, financiële marktinfrastructuur, gezondheidszorg, drinkwater, digitale infrastructuur, ICT, openbaar bestuur, ruimtevaart, voeding, chemie, productie en onderzoek.
Of jouw organisatie onder de Cbw valt hangt af van de sector, het type organisatie en de omvang. Binnen de Cbw wordt onderscheid gemaakt tussen essentiële en belangrijke entiteiten. Essentiële entiteiten vallen onder een intensiever toezicht dan belangrijke entiteiten. Voor sommige organisaties geldt de Cbw ongeacht hun omvang. Het onderscheid bepaalt welke verplichtingen en welk toezicht voor jouw organisatie gelden.
Wat vraagt de Cbw van jouw organisatie?
De wet vraagt dat organisaties hun cyberrisico's beheersen, voorbereid zijn op incidenten en kunnen aantonen dat zij aan de wettelijke eisen voldoen. Voor bestuurders betekent dat onder meer:
Wat betekent dit voor het bestuur?
De Cbw maakt cybersecurity een verantwoordelijkheid van het bestuur. Bestuurders moeten kunnen beoordelen of cyberrisico’s voldoende worden beheerst en of de organisatie voorbereid is op een incident. Het gaat daarbij om vragen als:
Welke cyberrisico's kunnen onze belangrijkste processen stilleggen?
Wat moeten we beschermen?
Hoe snel kunnen we handelen bij een incident?
Welke afhankelijkheden hebben we van toeleveranciers en digitale infrastructuur?
Kan het bestuur onder druk de juiste beslissingen nemen?
Weet waar je staat, wat je moet beschermen en wat de Cbw van je vraagt
Cbw Boardroom Training
Voor bestuurders die willen weten wat de Cbw van hen vraagt
Cbw Readiness Assessment
Voor bestuurders die willen weten waar hun organisatie staat en wat er nog moet gebeuren
Te Beschermen Belangen (TBB)
Voor bestuurders die willen weten wat zij moeten beschermen en waar de grootste afhankelijkheden zitten
