Regulatory Compliance: DORA, NIS2 en AVG

De regeldruk rond digitale weerbaarheid is in korte tijd fundamenteel veranderd. DORA geldt sinds 17 januari 2025 voor de financiële sector, de Cyberbeveiligingswet (NIS2) treedt op 15 augustus 2026 in werking zonder overgangsperiode, en de AVG blijft de basis voor elke gegevensverwerking. CompliAdvice vertaalt deze kaders naar een werkbare praktijk — proportioneel, gedocumenteerd en uitlegbaar aan de toezichthouder.

DORA — Digital Operational Resilience Act

Voor banken, verzekeraars, pensioenuitvoerders, beleggingsondernemingen en hun kritieke ICT-dienstverleners. Ondersteuning bij het ICT-risicobeheerkader, het incidentmeldproces, testen van digitale weerbaarheid en het contract- en registerbeheer voor ICT-derden, inclusief het informatieregister richting de toezichthouder.

NIS2 / Cyberbeveiligingswet

Per 15 augustus 2026 gelden voor essentiële en belangrijke entiteiten zorgplicht, meldplicht en bestuurdersverantwoordelijkheid. De aanpak begint met de vraag of en hoe de organisatie onder de wet valt, gevolgd door een gap-analyse op de tien zorgplichtmaatregelen en een realistisch implementatieplan. De gratis Cyber Risicoscan geeft een eerste indicatie.

AVG / GDPR

Verwerkingsregister, grondslagen, verwerkersovereenkomsten, datalekprocedures en de koppeling met informatiebeveiliging. Geen papieren exercitie, maar een inrichting die aansluit op hoe de organisatie daadwerkelijk met gegevens werkt.

Werkwijze

Elke opdracht start met een scherpe scope: welke kaders zijn van toepassing, wat is er al, waar zitten de gaten. Daarna volgt implementatie in de volgorde van risico, met beleid en procedures die het bestuur kan dragen en de werkvloer kan uitvoeren. Borging wordt ingericht zodat compliance geen eenmalig project is maar een lopende cyclus.