Praktische begeleiding bij ISO 27001:2022 — clausules 4 tot en met 10, de Annex A-controls, certificeringsgereedheid, interne audit en directiebeoordeling. Het fundament van vertrouwen voor een compliance-ready MKB-organisatie.
Wat de Cyberbeveiligingswet betekent voor Nederlandse MKB-organisaties: reikwijdte, verplichte registratie bij mijn.ncsc.nl, meldplicht binnen 24 uur, bestuurdersaansprakelijkheid en ketenverplichtingen.
M365 Business Premium als het compliance-fundament voor het MKB: zet de Microsoft 365-licenties die u al betaalt in als bewijs voor ISO 27001- en NIS2-controls — Entra ID, Intune, Defender, Purview en de automatisering die de gaten dicht.
DPIA's, verwerkersovereenkomsten, bewaartermijnen en datalekmeldingen — AVG-compliance voor Europese MKB-organisaties, inclusief Nederlandse meldplichten.
Praktijkervaringen uit het dagelijks runnen van een ISMS: risicobeoordeling, due diligence bij leveranciers, incident handling, security awareness en het schrijven van beleid — voor organisaties zonder eigen security-team.
Gratis, direct bruikbare templates en naslagwerk — SoA-templates, risicoregisters, beleidspakketten, gap-assessment checklists en heldere uitleg van veelgebruikte securitytermen.