De Cyberbeveiligingswet (NIS2) en je Microsoft 365-omgeving
De Cyberbeveiligingswet (Cbw) is de Nederlandse invulling van de Europese NIS2-richtlijn. Organisaties die eronder vallen moeten risico's beheersen, verdachte gebeurtenissen op tijd herkennen en een significant incident binnen 24 uur melden. AlertControl helpt daarbij voor Microsoft 365 door verdachte inlogs, wijzigingen en meldingen zichtbaar te maken. Het maakt je organisatie niet vanzelf compliant.
Bijgewerkt op 30 oktober 2026
Wat vraagt de Cyberbeveiligingswet?
• Zorgplicht: passende maatregelen om risico's te beheersen, zoals toegangsbeheer, multifactorauthenticatie, logging en incidentbehandeling.
• Meldplicht: een significant incident meld je binnen 24 uur met een vroege waarschuwing en binnen 72 uur met een incidentmelding.
• Verantwoordelijkheid van het bestuur: de bestuurders zijn eindverantwoordelijk en moeten de maatregelen goedkeuren.
Valt mijn organisatie eronder?
De wet geldt voor essentiële en belangrijke entiteiten in onder meer energie, vervoer, zorg, drinkwater, digitale infrastructuur, overheid, post, afval, chemie, voedsel en maakindustrie. Meestal gaat het om middelgrote en grote organisaties: vanaf 50 medewerkers of meer dan €10 miljoen jaaromzet. Voor sommige sectoren geldt de wet ongeacht de omvang.
Ben je leverancier van zo'n organisatie, dan kan je klant eisen aan jou stellen, omdat die ook de risico's in de toeleveringsketen moet beheersen.
Waar helpt AlertControl bij?
• Herkennen: verdachte aanmeldingen, aanmeldingen uit het buitenland, nieuwe inbox-regels, rol- en consentwijzigingen en securitymeldingen staan in één overzicht, met een ernst per gebeurtenis.
• Opvolgen en escaleren: de Timeline zet alle bronnen van de afgelopen 24 uur onder elkaar, zodat je snel ziet wat er gebeurde en wanneer.
• Maatregelen controleren: per gebruiker zie je of MFA is ingesteld, en het optionele AI-advies noemt de belangrijkste verbeterpunten.
AlertControl meldt niets aan de toezichthouder en maakt je organisatie niet vanzelf compliant. Het is een hulpmiddel bij het herkennen en opvolgen.
Veelgestelde vragen
Nee. De Cyberbeveiligingswet vraagt een geheel aan maatregelen, beleid en verantwoordelijkheden. AlertControl helpt bij één onderdeel: verdachte gebeurtenissen in Microsoft 365 op tijd herkennen en opvolgen.
AlertControl helpt je een incident op tijd te zien en geeft je de gegevens die je nodig hebt om het te beoordelen. Het melden zelf doe je bij de daarvoor aangewezen instantie, zoals je CSIRT of toezichthouder.
Mogelijk. Organisaties onder de Cyberbeveiligingswet moeten ook de risico's bij hun leveranciers beheersen en stellen daarom vaak eisen aan beveiliging en monitoring. AlertControl kan je helpen laten zien dat je je Microsoft 365-omgeving bewaakt.
Kijk of je sector onder de wet valt en of je organisatie middelgroot of groot is. Twijfel je, raadpleeg dan de informatie van de Rijksoverheid of het NCSC, of vraag het na bij de toezichthouder van je sector.
Zelf zien wat er in je Microsoft 365 gebeurt?
Probeer AlertControl 30 dagen gratis. Je logt in met je Microsoft-account en geeft eenmalig alleen-lezen toestemming.