Bouw weerbaarheid.Toon compliance aan.Beveilig uw organisatie.

Beveiliging, praktisch gemaakt: een security officer op retainerbasis, ISO 27001, NIS2, AVG en AI Act, interne audits en Microsoft 365-beveiliging voor het Europese MKB, gebouwd op de tools die u al heeft.

Plan een gesprek
Diensten

Waarmee wij u helpen

Van een security officer op retainerbasis tot een auditklaar ISMS: kies wat bij uw organisatie past, of combineer.

Alle diensten
01

vCISO & security officer op retainerbasis

Ervaren securityleiderschap voor uw organisatie, zonder een fulltime aanstelling.

Bekijk deze dienst
02

ISO 27001-implementatie & auditgereedheid

Van nulmeting tot een certificeringsaudit waar u klaar voor bent, met ISO 27701, ISO 9001 en ISO 14001 als uitbreiding.

Bekijk deze dienst
03

NIS2-, AVG- & AI Act-gereedheid

Weet welke regels voor u gelden, wat ze vragen en hoe u eraan voldoet zonder door te schieten.

Bekijk deze dienst
04

Interne audits

Onafhankelijke interne audits voor ISO 27001 en geïntegreerde managementsystemen.

Bekijk deze dienst
05

Microsoft 365-beveiliging & toegangsbeheer

Haal het maximale uit de beveiliging waar u al voor betaalt, en houd grip op wie waar toegang toe heeft.

Bekijk deze dienst
Inzichten

Praktische kennis, per thema

Alle inzichten
  1. 01NIS2 & CyberbeveiligingswetWat de Cyberbeveiligingswet betekent voor Nederlandse MKB-organisaties: reikwijdte, verplichte registratie bij mijn.ncsc.nl, meldplicht binnen 24 uur, bestuurdersaansprakelijkheid en ketenverplichtingen.
  2. 02AI ActWat de EU AI Act betekent voor MKB-organisaties die AI gebruiken of ontwikkelen: risicoclassificatie, verboden toepassingen, verplichtingen voor providers en gebruikers, en de raakvlakken met lopende ISO 27001- en NIS2-compliance.
  3. 03ISO 27001Praktische begeleiding bij ISO 27001:2022: clausules 4 tot en met 10, de Annex A-controls, certificeringsgereedheid, interne audit en directiebeoordeling.
  4. 04ISO 42001ISO/IEC 42001 is de internationale norm voor een AI-managementsysteem (AIMS): governance, risicobeheer en levenscyclus-controls voor organisaties die AI verantwoord ontwikkelen of inzetten, en hoe dit aansluit op een bestaand ISO 27001 ISMS.
  5. 05AVG & PrivacyAVG-compliance voor Europese MKB-organisaties: DPIA's, verwerkersovereenkomsten, bewaartermijnen, datalekmeldingen en de Nederlandse meldplichten.
  6. 06Microsoft 365 als uw ISMSM365 Business Premium als het compliance-fundament voor het MKB: zet de Microsoft 365-licenties die u al betaalt in als bewijs voor ISO 27001- en NIS2-controls, met Entra ID, Intune, Defender, Purview en de automatisering die de gaten dicht.
  7. 07Templates & ToolsGratis, direct bruikbare templates en naslagwerk: SoA-templates, risicoregisters, beleidspakketten, gap-assessment checklists en heldere uitleg van veelgebruikte securitytermen.
Microsoft 365

De licentie die u al betaalt, gekoppeld aan de controls

Kies een tool en zie welke ISO 27001- en NIS2-eisen hij helpt invullen.

Microsoft 365 en ISO 27001

Entra ID

Identiteiten, MFA en Conditional Access: wie komt binnen, vanaf waar, op welk apparaat.

✓ Inbegrepen in Business Premium8 controls ondersteund

ISO 27001:2022 Bijlage A

  • A.5.15Toegangsbeveiliging
  • A.5.16Identiteitsbeheer
  • A.5.17Authenticatie-informatie
  • A.5.18Toegangsrechten
  • A.8.2Speciale toegangsrechten
  • A.8.5Beveiligde authenticatie

NIS2 art. 21-maatregelen

  • 21(2)(i)Toegangsbeleid
  • 21(2)(j)Multifactorauthenticatie

Indicatieve mapping. Tools ondersteunen een control; uw beleid en processen maken hem compleet.

Gratis bron

Microsoft 365-beveiligingschecklist voor het MKB

De instellingen en gewoontes die voor een klein bedrijf met Microsoft 365 het meest uitmaken, zonder eigen security-team.

Download de checklist →
Kennisbank

Laatste artikelen