Pilotprogramma: 30 % korting in het eerste jaar. Beperkt aantal plaatsen. Bekijk de voorwaarden

Kennismakingsgesprek plannen
Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Voor de directie: Het overzicht dat de directie nodig heeft

U draagt de verantwoordelijkheid voor cyberbeveiliging. Complass toont u de stand begrijpelijk, zonder dat u elke eis hoeft te kennen.

Overzicht van normenkaders, taken en termijnen in Complass (voorbeeldproject)

De uitdaging

Persoonlijke verantwoordelijkheid

De verplichtingen liggen bij het bestuursorgaan zelf en kunnen niet volledig worden overgedragen aan IT of dienstverleners.

Weinig overzicht

Rapportages vanuit IT en de afdelingen zijn technisch, verspreid en moeilijk te vergelijken. Waar staat het bedrijf werkelijk?

Besluiten aantonen

Wie welke maatregel wanneer heeft goedgekeurd en welk risico bewust wordt aanvaard, moet achteraf aantoonbaar zijn.

Wat van het bestuursorgaan wordt verlangd

Voor entiteiten die onder NIS2 vallen, noemt de wet het bestuursorgaan uitdrukkelijk:

Normenkaders: NIS2 · ISO 27001 · KRITIS-parapluwet · DORA

  • Maatregelen voor risicobeheer goedkeuren en toezicht houden op de uitvoering ervan § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 02.11.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Voor schending van deze verplichtingen is het bestuursorgaan aansprakelijk jegens de entiteit § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 02.11.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Regelmatig opleidingen volgen om risico’s en maatregelen te kunnen beoordelen § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 02.11.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Passende technische en organisatorische maatregelen nemen, van risicobeheer tot de toeleveringsketen § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 02.11.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Significante beveiligingsincidenten tijdig melden bij het BSI § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 02.11.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Zo ondersteunt Complass u

Stand in één oogopslag

Voortgang per normenkader, openstaande maatregelen en termijnen in één overzicht, begrijpelijk ook zonder vakkennis.

Meer over deze functie

Managementcockpit

Besluiten over maatregelen, het toezicht op de uitvoering en de opleidingen van het bestuursorgaan documenteren, met termijnen en herinneringen.

Meer over deze functie

Risico’s bewust beslissen

Risico’s met beoordeling en risicobereidheid zien, behandeling of aanvaarding vastleggen, met datum en persoon.

Meer over deze functie

Eronder vallen of niet?

De gratis check laat in enkele minuten zien of NIS2 en andere normenkaders voor uw bedrijf gelden.

Naar de check Val ik eronder?
Risicoregister met beoordeling en behandeling in Complass (voorbeeldproject)
Risico’s en besluiten op één plek

Wat u als Management minimaal nodig hebt

Als uw bedrijf onder NIS2 valt, dan dekt deze selectie de verplichtingen in Complass af. Of dat zo is, laat de gratis betrokkenheidscheck zien.

Minimale selectie Management

Pakket Start, grootte S

199 € netto per maand

  • NIS2: Risicobeheermaatregelen en meldplichten; meldingen bereidt u voor in het incidentbeheer (inbegrepen). (§§ 30, 32 BSIG (opent in nieuw tabblad))
  • Managementcockpit: De directie moet de risicobeheermaatregelen uitvoeren, de uitvoering bewaken en regelmatig aan opleidingen deelnemen. (§ 38 BSIG (opent in nieuw tabblad))
  • Incidentmanagement
  • AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)

Prijzen voor bedrijven, netto exclusief btw, bij jaarlijkse betaling en een minimale looptijd van 12 maanden. Maandelijkse betaling met 15 % toeslag. Stand 06/11/2026. Enterprise en concerns op aanvraag. Alle pakketten in het prijsoverzicht

U kunt de verplichtingen ook zonder Complass nakomen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie

Veelgestelde vragen

Moeten wij als bestuursorgaan over vakkennis beschikken?

U moet risico’s en maatregelen kunnen beoordelen, daarom eist de wet regelmatige opleidingen. De uitvoering in detail nemen informatiebeveiliging en IT op zich; Complass bereidt de stand voor u begrijpelijk voor.

Geldt dit ook als wij niet onder NIS2 vallen?

De verplichtingen volgens § 38 BSIG gelden voor entiteiten onder NIS2. Los daarvan vragen klanten, verzekeraars en banken steeds vaker om bewijsstukken. Of NIS2 voor u geldt, laat de gratis check zien.

Wie helpt ons bij de start?

Complass biedt zelf advies aan, van de eerste inschatting tot het eerste maatregelenplan. Neem gerust contact met ons op.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.