Mechelen, 10 november 2026 – Stoïk, een toonaangevende aanbieder van cyberverzekeringen en risicobeheeroplossingen voor Europese bedrijven, zet zijn Europese groei en de uitbreiding van zijn producten en diensten voort door zijn rol als partner in cyberrisicobeheer voor makelaars en hun kmo-klanten te versterken. NIS2 blijft een prioriteit voor bedrijven. Daarom lanceert Stoïk in België een gratis compliance-checklist naast zijn cyberverzekerings- en cybersecurityoplossingen. De tool helpt organisaties hun huidige niveau van paraatheid voor NIS2 te evalueren en in kaart te brengen waar verdere actie vereist is. De checklist verduidelijkt ook welke NIS2-gerelateerde cybersecuritymaatregelen Stoïk direct kan invullen of ondersteunen en welke de verantwoordelijkheid van de organisatie blijven.

Twee jaar na de inwerkingtreding van NIS2 in België, en nu het CCB effectief bewijzen van naleving opvraagt, staan bedrijven voor een concrete uitdaging: de vereisten vertalen naar cybersecuritymaatregelen die niet enkel op papier, maar ook in de praktijk functioneren. De impact reikt bovendien verder dan organisaties die rechtstreeks binnen het toepassingsgebied van de regel vallen: kmo's in de toeleveringsketen krijgen steeds vaker vragen van grotere klanten en partners om aan te tonen hoe zij met cyberrisico's omgaan. Voor makelaars en hun klanten is het vooral belangrijk om te weten welke gaten als eerste moeten worden gedicht en wie hier verantwoordelijk voor is. De NIS2-compliance-checklist van Stoïk biedt hierbij een praktisch vertrekpunt.

De checklist past binnen het bredere engagement van Stoïk om verder te gaan dan enkel verzekeringen en op te treden als een langetermijnpartner in cyberrisico's voor makelaars en kmo’s. Zo helpt Stoïk hen de veranderende wetgeving te navigeren en cyberrisico's beter te begrijpen, te beheren en te beperken voordat een incident escaleert.

"Cyberweerbaarheid haal je niet simpelweg van het schap in de winkel," zegt Stef Vermeulen, Country Manager België bij Stoïk. "“Met één losse tool of polis word je niet NIS2-conform. Bedrijven hebben continue praktische begeleiding nodig om te weten waar ze moeten beginnen, wat ze zelf moeten opzetten en waar gespecialiseerde ondersteuning het verschil kan maken. Vermits cyberrisico's en wettelijke verwachtingen voortdurend evolueren, bekijken we continu hoe we makelaars en hun klanten beter kunnen ondersteunen als cyberpartner. Deze checklist is daar een concreet voorbeeld van: het helpt organisaties in te schatten waar ze staan, welke stappen ze nog moeten nemen en waar Stoïk hen kan bijstaan."

Een praktische blik op NIS2-verantwoordelijkheden
De checklist koppelt Stoïk’s 360°-aanpak voor cyberrisicobeheer aan de tien cybersecuritydomeinen die door NIS2 zijn vastgelegd. Dit toont aan dat Stoïk zes domeinen ondersteunt via zijn gecombineerd aanbod van preventie, detectie, incidentrespons en verzekering:

• Risicoanalyse en beveiligingsbeleid
• Bedrijfscontinuïteit, back-ups en crisisbeheer
• Veilige aankoop en kwetsbaarheidsbeheer
• Effectiviteitsbeoordeling
• HR-beveiliging, toegangscontrole en assets
• Multi Factor Authentication (MFA) en beveiligde communicatie

Daarnaast vult Stoïk nog eens twee domeinen rechtstreeks in: incidentafhandeling en cyberhygiëne & training. De toeleveringsketenbeveiliging en cryptografiebeleid, de twee overige domeinen, blijven de eigen verantwoordelijkheid van de organisatie en worden op die manier in de checklist aangeduid. Verder biedt Stoïk praktische hulpmiddelen aan waarmee klanten doeltreffender kunnen reageren wanneer zich een incident voordoet.

Deze mogelijkheden zijn samengebracht in Stoïks 360°-model voor cyberrisicobeheer dat steunt op vijf complementaire pijlers:

• Technisch risicobeheer
• Menselijke risicobeperking
• Managed defense
• 24/7 incidentrespons
• Cyberverzekeringsdekking

Zo kunnen de 24/7 managed defense en incidentrespons van Stoïk organisaties helpen om incidentafhandeling te versterken. Dit is een domein waarin NIS2 tijdige detectie, beheersing en herstel vereist, gecombineerd met een vroegtijdige waarschuwing binnen 24 uur en, indien van toepassing, een meer gedetailleerde melding binnen 72 uur.

"Makelaars en kmo's moeten steeds vaker navigeren tussen risico's op het snijvlak van verzekeringen, cybersecurity en regelgeving," besluit Stef Vermeulen. "Onze rol is om hen te helpen deze veranderende vereisten om te zetten in een realistisch en haalbaar stappenplan. De checklist biedt een duidelijk kader voor wat Stoïk kan ondersteunen, welke verantwoordelijkheid de organisatie zelf draagt en hoe deze elementen kunnen samenwerken om actieve cyberweerbaarheid op te bouwen."