NIS2 Vakprofessional
NIS2 Vakprofessional is een persoonsgerichte certificering waarmee professionals aantonen dat zij beschikken over de kennis en vaardigheden om organisaties te ondersteunen bij digitale weerbaarheid.
12
Competentiedomeinen
63
Normvereisten
3 jaar
Geldigheid certificaat
75%
Cesuur kennistoets
In het kort
Aantoonbare vakbekwaamheid in digitale weerbaarheid
NIS2 VakProfessional is een individuele certificeringsstandaard. Zij maakt aantoonbaar of een professional beschikt over de kennis, vaardigheden en het beoordelingsvermogen om digitale weerbaarheid in organisaties deskundig te ondersteunen — zonder dat diegene noodzakelijkerwijs cybersecurityspecialist of security engineer is.
Vijf uitgangspunten van de certificering
- 01Kennis: de professional begrijpt relevante begrippen, dreigingen, beveiligingsprincipes en wettelijke context.
- 02Toepassing: de professional kan kennis vertalen naar concrete maatregelen en beroepshandelingen.
- 03Beoordelingsvermogen: de professional kan risico's inschatten, prioriteiten stellen en passende keuzes onderbouwen.
- 04Professioneel handelen: de professional werkt zorgvuldig, binnen de eigen bevoegdheid en met respect voor vertrouwelijkheid en privacy.
- 05Aantoonbare vakbekwaamheid: competenties worden onderbouwd met toetsresultaten, praktijkopdrachten, portfolio en/of een praktijkbeoordeling.
Voor wie
- Adviseurs digitale weerbaarheid en cybersecurity
- NIS2- en complianceadviseurs
- IT- en ICT-beheerders
- Securitycoördinatoren en security officers
- Consultants die mkb-ondernemingen begeleiden bij digitale veiligheid
- Professionals die leveranciersrisico's beoordelen
De certificering geldt voor de individuele professional en niet automatisch voor diens werkgever, adviesbureau of opdrachtgever.
Normenkader · 63 eisen
Twaalf competentiedomeinen
Elk domein heeft een eigen toetsingsvraag. De volledige eisen, voorbeelden van bewijs en acceptatiecriteria staan in het normkader dat je hieronder opvraagt.
- VP-01
Wet- en regelgeving
Relevante NIS2-verplichtingen en andere toepasselijke regels begrijpen en correct duiden.
- VP-02
Cybersecuritybasiskennis
Dreigingen, kwetsbaarheden en beveiligingsprincipes begrijpen.
- VP-03
Risicoanalyse
Digitale risico’s identificeren, analyseren en prioriteren.
- VP-04
Governance en verantwoordelijkheden
Rollen, beleid en besluitvorming rond digitale weerbaarheid beoordelen.
- VP-05
Technische beveiligingsmaatregelen
Basismaatregelen herkennen, beoordelen en passend helpen implementeren.
- VP-06
Identiteit en toegangsbeheer
Toegangsrisico’s beoordelen en passende beveiliging adviseren.
- VP-07
Gegevensbescherming en privacy
Gegevensrisico’s herkennen en passende beschermingsmaatregelen adviseren.
- VP-08
Menselijk gedrag en bewustwording
Medewerkersrisico’s herkennen en effectieve bewustwording organiseren.
- VP-09
Leveranciers- en ketenrisico’s
Digitale afhankelijkheden en leveranciersrisico’s beoordelen.
- VP-10
Incidentmanagement
Incidenten herkennen, melden, escaleren en professioneel begeleiden.
- VP-11
Continuïteit en herstel
Herstelmaatregelen, back-ups en continuïteitsplannen beoordelen.
- VP-12
Professioneel handelen en bewijsvoering
Bevindingen onderbouwen, adviseren binnen de eigen deskundigheid en zorgvuldig omgaan met informatie.
Niveaus en beroepsprofielen
Drie niveaus van vakbekwaamheid
Zo krijgt een startende adviseur niet hetzelfde certificaat als een ervaren specialist. Naast een niveau krijgt de kandidaat een duidelijke beroepsscope.
Foundation
Begrijpt de kernbegrippen, herkent digitale risico's en kan binnen een afgebakende opdracht basismaatregelen toepassen of toelichten.
Practitioner
Analyseert zelfstandig risico's, adviseert maatregelen, begeleidt een implementatietraject en onderbouwt resultaten binnen de eigen beroepsscope.
Advanced
Analyseert complexe situaties, weegt risico's af, coördineert specialistische bijdragen en beoordeelt de kwaliteit van adviezen en implementaties kritisch.
Beoordeling en certificering
Zo verloopt het
- 01AanmeldingDe kandidaat kiest niveau en beroepsscope.
- 02ToelatingscontroleEventuele vooropleiding, ervaring en aanvullende voorwaarden worden gecontroleerd.
- 03ExamineringKennis, toepassing en waar nodig praktijkbekwaamheid worden beoordeeld.
- 04DossiercontroleResultaten, bewijsstukken en eventuele herkansingen worden gecontroleerd.
- 05CertificeringsbesluitEen bevoegde beslisser beoordeelt of aan alle eisen is voldaan.
- 06RegistratieHet certificaat wordt uitgegeven met niveau, scope en geldigheidsdatum.
- 07Onderhoud en verlengingDe professional toont aan dat zijn vakbekwaamheid actueel blijft.
Voorgestelde cesuur
- Kennistoets minimaal 75% (mogelijke initiële cesuur)
- Voldoen aan alle kritieke competentie-eisen
- Vereiste praktijkbeoordeling behaald
Geldigheid
- Certificaatgeldigheid: drie jaar
- Periodieke verklaring van relevante beroepsactiviteiten
- Aantoonbare bijscholing of professionele ontwikkeling
Download
Vraag het normkader op
Ontvang het volledige normhandboek NIS2 VakProfessional als PDF: alle 63 eisen met bewijs en acceptatiecriteria, de beoordelingsmethodiek, het certificeringsproces en de dossierchecklist.
Normhandboek en normenkader NIS2 VakProfessional
KCLTV-VP-01 · versie 1.0 (concept) · PDF
Andere standaarden
Bekijk ook
NIS2 Leverancier
Organisatiecertificering
NIS2 MKB
Organisatiecertificering
Digitale Weerbaarheid
Organisatiecertificering
AI Governance (AIGN)
Organisatiecertificering
Digitale Toegankelijkheidsstandaard (DTSN)
Organisatiecertificering
Privacy & Data Governance (PDGN)
Organisatiecertificering
Kwaliteit van Opleiden & Vakbekwaamheid (KOVN)
Organisatiecertificering
Continuity Standard (KCS)
Organisatiecertificering
Supplier Assurance Standard (SAS)
Organisatiecertificering
Aan de slag met NIS2 Vakprofessional?
Vraag informatie aan of vind een erkende partner die je begeleidt.