NCSC (Nationaal Cyber Security Centrum)

Wat is het NCSC?

Het Nationaal Cyber Security Centrum (NCSC) is het centrale aanspreekpunt van de Nederlandse overheid voor cybersecurity en digitale weerbaarheid. Het NCSC is onderdeel van het ministerie van Justitie en Veiligheid (bron: NCSC).

Volgens het NCSC tellen in Nederland 2,4 miljoen bedrijven en organisaties die dagelijks afhankelijk zijn van digitale systemen. Het NCSC wil die allemaal helpen weerbaarder te worden: van kleine bedrijven tot grote organisaties en vitale sectoren. Daarvoor werkt het NCSC met ongeveer 75 samenwerkingsverbanden in sectoren, branches en regio’s.

Sinds 1 januari 2026 is het Digital Trust Center (DTC) opgegaan in het NCSC. Het DTC was het aanspreekpunt voor digitale weerbaarheid van het bedrijfsleven. Samen vormen ze het versterkte NCSC, met 1 aanspreekpunt voor alle vragen over cybersecurity (bron: NCSC, 2025).

Een veelvoorkomend misverstand is dat het NCSC toezicht houdt. Dat klopt niet: het NCSC schrijft zelf dat het geen toezichthouder is. Toezicht op de Cyberbeveiligingswet ligt bij sectorale toezichthouders. Het NCSC biedt dienstverlening, informatie en hulp bij incidenten.

Wat doet het NCSC?

Het NCSC vervult 4 rollen: kennis- en adviescentrum, uitvoeringscoördinator, nationaal CSIRT en sectoraal CSIRT (bron: NCSC). Een CSIRT (Computer Security Incident Response Team) is een team dat helpt bij het afhandelen van cyberincidenten.

Rol	Wat het NCSC doet
Kennis- en adviescentrum	Publiceert adviezen, tips en tools voor digitale weerbaarheid
Uitvoeringscoördinator	Verbindt partners en versterkt het Nederlandse cybersecuritystelsel
Nationaal CSIRT	Coördineert de afhandeling van incidenten, 24 uur per dag en 7 dagen per week bereikbaar
Sectoraal CSIRT	Ondersteunt organisaties die onder de Cyberbeveiligingswet vallen

Het NCSC voert wettelijke taken uit onder de Cyberbeveiligingswet, de Wet weerbaarheid kritieke entiteiten, de Europese Network Code on Cybersecurity voor de elektriciteitssector en de Cyber Resilience Act. Onder de CRA ontvangt het NCSC meldingen van fabrikanten over misbruikte kwetsbaarheden (bron: NCSC, wettelijke taken).

Voorbeeld uit de praktijk

Op 15 augustus 2026 traden de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten in werking. Volgens het NCSC krijgen ongeveer 8.000 organisaties daarmee te maken (bron: NCSC, 2026).

Die organisaties moeten zich registreren in het entiteitenregister dat het NCSC beheert, de registratieplicht. Na registratie kunnen ze gebruikmaken van de dienstverlening van het NCSC of van het CSIRT van hun sector. Ze ontvangen dan onder meer informatie over cyberdreigingen en krijgen bijstand bij cyberincidenten. Een significant incident melden ze binnen de wettelijke termijnen, de meldplicht.

NCSC in de praktijk van een security-professional

Voor een CISO of security officer is het NCSC een vaste bron van informatie. Adviezen over kwetsbaarheden en dreigingen van het NCSC gaan vaak direct de organisatie in, als input voor threat intelligence en patchprioriteiten. Een SOC-analist gebruikt die informatie bij het monitoren van systemen.

Bij een ernstig incident is het NCSC of het sectorale CSIRT een partner in de incident response. Organisaties onder de Cyberbeveiligingswet hebben met het NCSC ook een formele relatie via registratie en melding. Wie zich op dit vak wil richten, vindt een overzicht bij de cybersecurity-opleidingen.

Veelgestelde vragen

Waar valt het NCSC onder?

Het NCSC is onderdeel van het ministerie van Justitie en Veiligheid. Sinds 1 januari 2026 is het Digital Trust Center, dat eerder het bedrijfsleven adviseerde, in het NCSC opgegaan. Samen vormen ze het versterkte NCSC, met 1 aanspreekpunt voor digitale weerbaarheid in Nederland.

Wie is de directeur van het NCSC?

Volgens de website van het NCSC is Matthijs van Amelsfort directeur van het NCSC. Het NCSC valt onder het ministerie van Justitie en Veiligheid.

Wat is de NCSC-dreigingsanalyse?

Met de dreigingsanalyse wordt meestal het Cybersecuritybeeld Nederland (CSBN) bedoeld. Dat rapport schetst het digitale dreigingslandschap in Nederland. De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) publiceert het CSBN; de meest recente editie is het Cybersecuritybeeld Nederland 2025. Het NCSC publiceert er ook informatie over op ncsc.nl.

Hoe kan ik mijn organisatie registreren bij het NCSC?

Organisaties die onder de Cyberbeveiligingswet vallen, registreren zich in het entiteitenregister dat het NCSC beheert. Na registratie krijgen ze toegang tot informatie over dreigingen en hulp bij incidenten. Organisaties buiten de wet kunnen de adviezen en tools van het NCSC gewoon gebruiken, ook zonder registratie.