- Betekenis
- Integrale beschouwing van alle gevaren, niet alleen cyber
- Relatie tot NIS2
- Uitdrukkelijk vereist
- Voorbeelden
- Stroomuitval, brand, menselijk falen, uitval van dienstverleners
- Doel
- Echte weerbaarheid (resilience)
- Bijgewerkt
- juni 2026
- Redactie
- Compliance Compass
Wat is de all-hazards-aanpak?
De All-hazards-aanpak (allegevarenbenadering) is een fundamentele denkwijze in het Risicomanagement: in plaats van zich alleen op cyberaanvallen te richten, worden alle gevaren systematisch meegenomen die kritieke processen kunnen verstoren. Daarmee bepaalt de aanpak het toepassingsbereik van de risicobeschouwing – hij verbreedt de blik van louter IT-beveiliging naar de weerbaarheid van de hele bedrijfsvoering. Precies hier legt hij het fundament waarop concrete noodvoorbereiding zoals Bedrijfscontinuïteit pas zinvol kan voortbouwen.
Welke gevaren worden bedoeld
Een all-hazards-aanpak beschouwt vier typische categorieën gevaren, die elk eigen beschermingsmaatregelen vergen:
- Technisch: hardwaredefecten, softwarefouten, stroomuitval.
- Menselijk: verkeerde bediening, ontbrekende kennis, social engineering.
- Fysiek: brand, waterschade, inbraak.
- Extern: uitval van leveranciers en dienstverleners (Leveranciersrisico).
Waarom NIS2 deze aanpak verlangt
Artikel 21 van de NIS2-richtlijn schrijft uitdrukkelijk voor dat de maatregelen voor risicobeheersing op een all-hazardsbenadering moeten berusten; in Nederland via de Cyberbeveiligingswet (Cbw), Stb. 2026, 187, in werking sinds 15 augustus 2026. De gedachte erachter: een organisatie is pas echt weerbaar wanneer zij niet alleen aan hackers denkt, maar aan elke realistische oorzaak van uitval. Wie de aanpak verwaarloost, riskeert niet alleen uitval van de bedrijfsvoering maar ook boetes – bij essentiële entiteiten tot 10.000.000 EUR of 2 % van de wereldwijde jaaromzet.
Van aanpak naar praktijk
In de praktijk betekent dat: bij de risicoanalyse alle soorten gevaren beschouwen en ze gericht afdekken (Beheersmaatregelen, bedrijfscontinuïteit), in plaats van alleen in firewalls te denken.
Voorbeeld: een clouddienstverlener beveiligt zijn systemen voorbeeldig tegen cyberaanvallen – maar ziet over het hoofd dat zijn enige datacentrum afhangt van één elektriciteitsleverancier en één koelinstallatie. Valt de klimaattechniek uit, dan schakelen de servers zichzelf uit ter zelfbescherming. Een all-hazards-aanpak had dit fysieke risico herkend en met redundantie en een noodplan afgedekt, lang voordat het misgaat.
Meer informatie: ISO 22301 – integraal bedrijfscontinuïteitsmanagement
Veelgestelde vragen
Wat houdt de all-hazards-aanpak in?
De all-hazards-aanpak (allegevarenbenadering) is een denkwijze in het risicomanagement die alle relevante gevaren systematisch meeneemt – niet alleen cyberaanvallen, maar ook technische storingen zoals hardwaredefecten en stroomuitval, menselijke fouten, fysieke gebeurtenissen zoals brand of waterschade en de uitval van leveranciers en dienstverleners. Daarmee verbreedt de aanpak de blik van louter IT-beveiliging naar de weerbaarheid van de hele bedrijfsvoering en legt hij het fundament voor een werkzame noodvoorbereiding.
Is de all-hazards-aanpak onder NIS2 verplicht?
Ja. Artikel 21 van de NIS2-richtlijn schrijft uitdrukkelijk voor dat de maatregelen voor risicobeheersing van de betrokken entiteiten op een all-hazardsbenadering moeten berusten. In Nederland volgt die plicht uit de Cyberbeveiligingswet (Cbw), Stb. 2026, 187, die sinds 15 augustus 2026 van kracht is. Wie de aanpak verwaarloost, riskeert niet alleen uitval van de bedrijfsvoering maar ook boetes: bij essentiële entiteiten tot 10.000.000 EUR of 2 % van de wereldwijde jaaromzet, bij belangrijke entiteiten tot 7.000.000 EUR of 1,4 % van de omzet.
Waarom is alleen cyberbeveiliging niet genoeg?
Alleen cyberbeveiliging schiet tekort, want een organisatie is pas echt weerbaar wanneer zij elke realistische oorzaak van uitval meeneemt. Ook stroomuitval, brand, waterschade of het wegvallen van een dienstverlener kan kritieke processen platleggen zonder dat er een hacker aan te pas komt. Echte weerbaarheid volgens de all-hazards-aanpak beschouwt daarom alle categorieën gevaren gelijkelijk en dekt ze af met passende maatregelen zoals redundantie, bedrijfscontinuïteit en noodplannen.