De NIS2 (Network and Information Security Directive 2) is een Europese richtlijn die in 2022 is aangenomen ter versterking van de cybersecurity binnen de EU. Het bouwt voort op de oorspronkelijke NIS-richtlijn uit 2016 en heeft als doel om essentiële en belangrijke sectoren, zoals energie, gezondheidszorg, transport en digitale diensten, beter te beschermen tegen cyberdreigingen. De NIS2 verplicht organisaties in deze sectoren om strengere maatregelen te nemen voor risicobeheer, incidentmeldingen en samenwerking tussen lidstaten. De richtlijn legt een grotere verantwoordelijkheid op bedrijven en introduceert strenge sancties voor non-compliance, met als doel de digitale veerkracht te vergroten.
Wanneer je de normen en maatregelen rondom het ISMS correct hebt ingeregeld binnen je organisatie, ben je voor de NIS2 op in control.