Elk NIS2-project begint met dezelfde voorspelbare hindernis: weerstand tegen verandering.
Compliance-deadlines voelen ver weg, processen lijken complex, en medewerkers stellen steeds dezelfde vragen — “Waarom nu? Waarom wij?”
Maar wat als het antwoord niet ligt in strengere regels of langere presentaties, maar in de wetenschap van positiviteit?
Toen de raad van bestuur van NordSec Systems, een middelgrote Europese ICT-provider, NIS2 eind 2023 voor het eerst besprak, was de reactie voorspelbaar: stilte, zuchten en enkele rollende ogen.
De compliance officer, Elise, herinnert zich dat moment goed. “Het management zag het als een bureaucratisch monster,” zegt ze. “Er was geen enthousiasme — enkel angst voor kosten en verstoringen.”
Deadlines kwamen dichterbij, stakeholders waren ongemotiveerd, en Elise wist dat het project gedoemd was te mislukken nog voor het begonnen was.
Het breekpunt
Begin 2024 bereikte de weerstand een hoogtepunt. Afdelingen stelden taken uit, het management betwijfelde de tijdlijnen, en projectupdates werden gevreesde momenten. “Ik voelde me alsof ik een rots heuvelopwaarts duwde, terwijl iedereen wachtte tot ik hem zou laten vallen,” herinnert Elise zich.
Op dat moment ontdekte ze de inzichten van Shawn Achor en Jay Shetty. Wat als compliance niet draaide om harder duwen, maar om anders leiden?
Het herformuleren van de ‘Why’
In plaats van haar volgende update te beginnen met technisch jargon, stelde Elise de raad van bestuur een eenvoudige, door Simon Sinek geïnspireerde vraag: “Waarom hebben we NIS2 nodig?”
Haar antwoord: “Omdat het niet gaat om het halen van een audit. Het gaat erom onze diensten overeind te houden wanneer anderen instorten. Het gaat om vertrouwen.”
Plots veranderde het gesprek. NIS2 werd een verhaal van veerkracht en reputatie, niet enkel van regelgeving.
Kleine successen, groot momentum
Geïnspireerd door Shawn Achor vierde Elise kleine mijlpalen.
Toen IT hun eerste kwetsbaarheidsscan afrondde, behandelde ze het als een grote overwinning.
Toen HR hun screeningsbeleid bijwerkte, zette ze hun inspanning in de kijker op het intranet.
“Het voelde goed om erkend te worden,” zegt Johan, hoofd HR. “Het stopte met aanvoelen als een karwei en begon aan te voelen als vooruitgang.”
Mentale veerkracht opbouwen
Met lessen van Jay Shetty veranderde Elise ook haar leiderschapsstijl:
- Ze nam telkens enkele minuten stilte voor elke stuurgroepvergadering.
- Ze vertelde verhalen in plaats van risico’s op te sommen — zoals dat van een concurrent die een groot contract verloor na een cyberincident.
- Ze straalde rust en vertrouwen uit.
“Toen Elise stopte met gestrest klinken, stopten wij met ons gestrest te voelen,” geeft Erik, senior manager, toe. “Het werkte aanstekelijk.”
Van projectmanager naar Chief Energy Officer
Midden 2025 zag het NIS2-project van NordSec er onherkenbaar uit. In plaats van defensief mee te gaan, leunde het management voorwaarts. Stakeholders vroegen hoe ze konden helpen. Afdelingshoofden streden om als eerste resultaten te leveren.
De ooit gevreesde deadline van april 2026 leek nu een kans om hun kracht te bewijzen.
“Het was geen magie,” zegt Elise. “Het was energie. Positieve energie. Toen ik stopte met mensen te slepen, begonnen ze met mij mee te lopen.”
The Happiness Advantage ontmoet NIS2
Shawn Achor, auteur van The Happiness Advantage, stelt dat positiviteit niet het resultaat van succes is — maar de voorwaarde. Toegepast op NIS2 keert dat de logica om:
- In plaats van pas in april 2026 “succes” te vieren, kan het team de kleine overwinningen onderweg vieren.
- In plaats van compliance te kaderen als een audit, kunnen leiders het zien als het opbouwen van veerkracht.
- Door vroeg een optimistische toon te zetten, vermindert de compliance officer de wrijving en inspireert samenwerking.
Achor’s onderzoek toont dat optimisme probleemoplossing en veerkracht verbetert — precies wat een transformatieproject vol regelgeving nodig heeft.
Jay Shetty’s lessen in veerkracht
Als positiviteit de vonk is, is veerkracht de brandstof. Jay Shetty’s inzichten in mindful leiderschap herinneren ons eraan dat energie besmettelijk is.
Voor een compliance officer betekent dat:
- Gronden voor vergaderingen — rustig binnenkomen, niet gehaast.
- Verhalen vertellen die resoneren — compliance linken aan reële cyberrisico’s en klantvertrouwen.
- Leiden met rustige zekerheid — want als management zich geïnspireerd voelt, volgen de stakeholders.
Zoals Shetty vaak zegt: “Je kunt gebeurtenissen niet controleren, maar wel je reactie.” Dat mantra is goud waard in een project waar niet iedereen blij zal zijn.
De Compliance Officer als “Chief Energy Officer”
In NIS2-projecten is de compliance officer niet enkel bewaker van controls, maar ook drager van energie. Door positiviteit eerst bij het management te brengen, zetten ze de culturele toon voor het hele bedrijf. Wanneer leiders compliance zien als een kans in plaats van een kost, smelt de weerstand weg.
Een Top-10 formule voor succes in NIS2-projecten (en business)
- Begin gewoon — zet de eerste stap.
- Deel een realistische tijdlijn met stakeholders.
- Wees vroeg productief; bewaar laagwaardige taken voor later.
- Focus op wat je kunt controleren.
- Verspil geen energie aan ideeën zonder waarde.
- Aanvaard dat je niet iedereen tevreden kunt stellen.
- Communiceer duidelijk en vaak.
- Vier vooruitgang, niet enkel resultaten.
- Geef elke afdeling zijn “champions”.
- Houd de why zichtbaar — compliance bouwt veerkracht en vertrouwen.
Een reis van risico en veerkracht: hoe één NIS2-team zijn ritme vond
Aanvankelijk zorgde het woord risicoanalyse voor een zucht in de zaal. Voor de ingenieurs klonk het als bureaucratie. Voor het management als vertraging. Voor Elise als het projectonderdeel dat iedereen tot het laatst zou uitstellen.
Maar dit keer liep het anders.
Fase 1: Het kaderen van de Why
In plaats van een droge methode te presenteren, begon Elise de eerste sessie met een verhaal. Ze beschreef een concurrent die slachtoffer werd van ransomware. Klanten liepen weg, contracten werden geannuleerd, vertrouwen was weg.
Toen vroeg ze: “Wat als wij de risico’s eerder hadden gezien? Wat zou er anders zijn geweest?”
Plots boog de zaal voorover. De risicoanalyse was niet langer een rapport — maar een manier om het bedrijf levend, vertrouwd en gerespecteerd te houden.
Fase 2: Kleine successen vieren
Achor’s happiness advantage kwam daarna. In plaats van te wachten tot het register volledig was, vierde Elise elke geïdentificeerde en aangepakte risico als een overwinning.
- Toen IT verouderde firewalls vond, was het geen schaamte — maar vooruitgang.
- Toen HR lacunes in toegangsbeheer documenteerde, werden ze geprezen voor het beschermen van de menselijke kant van security.
Fase 3: Veerkracht opbouwen
Het proces was veeleisend, en weerstand bleef. Daar hielpen Shetty’s lessen. Elise moedigde bewuste pauzes aan voor intensieve sessies. Ze herinnerde eraan dat je niet elke dreiging kunt beheersen, maar wel hoe je je voorbereidt.
Fase 4: Integratie in elke stap
Halverwege het project was risicoanalyse geen geïsoleerde fase meer. Het werd het kompas bij elke beslissing:
- Procurement vroeg: “Welke risico’s komen met deze leverancier?”
- IT vroeg: “Welk risico vermindert deze configuratie?”
- Management vroeg: “Welke risico’s accepteren we, en waarom?”
Het kantelpunt
Toen april 2026 dichterbij kwam, was NordSec niet in paniek. Risicoanalyse was een continu ritme geworden. Elke fase van het NIS2-project was gevoed door positiviteit en veerkracht.
“Het ging niet langer om angst voor boetes,” zei Elise. “Het ging om vertrouwen opbouwen, risico per risico.”
Het verschil
- Sinek’s WHY gaf het team een doel.
- Positiviteit van de teams maakte van elk risico een kans om te verbeteren.
- Bedrijfsveerkracht gaf het management de rust en kracht om door onzekerheid te leiden.
In plaats van weerstand vond het team inspiratie. In plaats van angst bouwden ze vertrouwen. En in plaats van hokjes afvinken, creëerden ze een cultuur die verder reikt dan de deadline van april 2026.
Wij zijn ÉÉN team
Belangrijke projectleden voor NIS2-succes (april 2026):
- Executive Sponsor (CEO/COO/CIO) – Geeft autoriteit, budget en strategische afstemming. Zet de toon dat compliance een kans is, geen last.
- Compliance Officer / NIS2-projectleider – Orkestreert het programma, coördineert tussen legal, IT, security en business units.
- CISO / Security Lead – Ontwerpt en implementeert technische en organisatorische maatregelen.
- IT-Infrastructuurmanager – Beheert netwerken, servers, endpoints en cloud.
- Risk & Governance Manager – Voert risicoanalyses uit, stemt af met bestuursrisico’s en documenteert besluiten.
- Legal & Regulatory Counsel – Interpreteert NIS2 in nationale context, adviseert over aansprakelijkheid en rapportage.
- Data Protection Officer (DPO) – Zorgt voor harmonie tussen GDPR en NIS2.
- HR & People Manager – Verankert awareness en training, zorgt voor screening en toegangsbeheer.
- Finance & Procurement – Houdt budgetten in de gaten, beoordeelt leveranciers op NIS2-eisen.
- Afdelingskampioenen (Operations, Sales, Customer Service, R&D) – Compliance-ambassadeurs in hun domeinen.
- Incident Response Team (Red/Blue/White Cells) – Voert crisisoefeningen en respons uit, zorgt voor 24u-rapportage.
- Externe adviseurs/auditors – Leveren onafhankelijke verificatie en best practices.
Waarom dit team belangrijk is
NIS2 is geen éénmans-compliance-oefening — het is een bedrijfstransformatie.
Elke rol draagt veerkracht bij: technisch, organisatorisch, juridisch, cultureel.
Samen maken ze van april 2026 geen gevreesde deadline, maar een mijlpaal.
Het grotere plaatje
April 2026 is meer dan een deadline. Het is een keuze: bedrijven kunnen NIS2 zien als een afvinklijstje, of als een katalysator voor cultuur, vertrouwen en continuïteit.
Met Shawn Achor’s optimisme en Jay Shetty’s veerkracht hebben compliance officers de tools om niet enkel een project te leveren, maar een transformatie te inspireren.
En misschien is dat het echte succes van NIS2: niet alleen de wet naleven, maar een organisatie achterlaten die sterker, meer verenigd en klaar voor de toekomst is.
