ICT-sector in actie voor NIS2-compliance

De ICT-sector is de primaire doelgroep van de NIS2-richtlijn, die bedrijven verplicht hun cybersecurity naar een hoger niveau te tillen. Uit cijfers van het CBS (2024) blijkt dat Nederland bijna 100.000 ICT-bedrijven telt, waarvan 93.495 actief zijn als ICT-dienstverlener.

Sterke groei in de ICT-sector

Tussen 2011 en 2023 groeide het aantal bedrijven in deze sector met gemiddeld 4,6% per jaar. In 2023 was deze groei zelfs 9,8%. Deze groei zit vooral in bedrijven die zich richten op softwareontwikkeling, netwerkbeheer en cybersecurity-oplossingen. Vooral het aantal middelgrote en grote bedrijven in de ICT-sector neemt toe, waardoor de sector in economisch opzicht steeds belangrijker wordt.

Op basis van de CBS-cijfers voor 2024 zijn er naar schatting ongeveer 39.270 ICT-bedrijven met personeel binnen de sector. Dit komt overeen met ongeveer 42% van het totaal aantal ICT-bedrijven (93.500), terwijl ongeveer 54.230 bedrijven (ongeveer 58%) zelfstandigen zonder personeel (zzp’ers) zijn.

NIS2 en de impact op de ICT-sector

Omdat vrijwel alle bedrijven in de ICT-sector een rol spelen in de digitale keten, betekent dit dat ze zich moeten voorbereiden op de verplichtingen die voortvloeien uit NIS2. Doen ze dit niet, dan gaan ze klanten te verliezen. De NIS2 verplicht risicoanalyses en maatregelen om kwetsbaarheden te verkleinen. De ruim 8.000 bedrijven en organisaties die onder de NIS2 vallen, moeten bewijs krijgen van hun directe leveranciers (de ketenverplichting onder artikel 21.2d) dat ze cyber secure werken.

Waarom actie nú nodig is

De NIS2-richtlijn wordt in Nederland in Q3 2025 van kracht, maar veel bedrijven zijn nog niet gestart met de voorbereidingen. Het implementeren van de vereiste maatregelen en het laten uitvoeren van een audit voor de NIS2 kost tijd. Het is daarom essentieel om nu in actie te komen. De verwachting is dat leveranciers die niet compliant zijn met NIS2, uit de boot zullen vallen.

Conclusie

De ICT-sector moet nu aan de slag, want ze vormen het hart van de NIS2-regelgeving. Samen Digitaal Veilig biedt de makkelijkste en snelste manier om compliant te worden, inclusief de inmiddels beroemde ISO GAP — de maatregelen die niet in ISO27001 zitten, maar wel verplicht zijn onder NIS2. Dagelijks starten er ICT-bedrijven met de implementatie voor NIS2 op ons platform. Nu voorbereiden betekent later profiteren van een sterke marktpositie en vertrouwen binnen de sector.