Normen & dekking

Zie per norm wat al geregeld is

U kiest uw sector, uw omvang en uw rol onder NIS2. CrisisRadar zet de normen klaar die daarbij horen en laat per eis zien of er al een maatregel voor is.

Vanaf Professioneel € 8.900 per jaar Wat zit in welk pakket?

Laat het zien in een demo Bekijk de prijzen

Normen en dekking: uw normprofiel en welke draaiboeken klaarstaan

Herkenbaar?

Een auditor of uw bestuur vraagt hoe het staat met de bedrijfscontinuïteit. U heeft maatregelen, plannen en een risicoanalyse, maar ze staan niet naast de eisen uit de norm. U wilt in één overzicht zien wat al geregeld is en waar nog een gat zit.

Wat u eraan heeft

Eén overzicht per norm

Per eis ziet u of hij gedekt is, deels gedekt of nog een gat. U krijgt een percentage per norm en een totaal over al uw normen.
Eén maatregel telt voor meerdere normen

Veel normen vragen in de kern hetzelfde. Een maatregel die bij een gedeeld controldoel hoort, telt mee voor elke norm die dat doel vraagt.
Normen die bij u passen

Uw sector levert de standaardset. U bepaalt zelf per norm of hij verplicht, vrijwillig of niet van toepassing is.

Zo werkt het

Stel uw normprofiel in
Kies uw sector, uw omvang en uw rol onder NIS2: essentieel, belangrijk of buiten scope. De normen die bij uw sector horen, laden vanzelf.
Bepaal wat voor u geldt
Zet per norm of hij voor u verplicht, vrijwillig of niet van toepassing is. Uw eigen keuzes blijven bewaard als u later van sector wisselt.
Werk de gaten weg
Klik een norm open en zie welke eisen nog een gat zijn. Is de maatregel bij die eis gerealiseerd, dan staat de eis op gedekt.

Wat u er allemaal mee kunt

Uw normprofiel vastleggen: sector, omvang (klein, middel of groot) en rol onder NIS2.
Bij het kiezen van een sector de gebruikelijke normenset voor die sector automatisch laden.
Per norm de status kiezen: verplicht, vrijwillig of niet van toepassing.
NIS2 automatisch op verplicht zetten als u essentieel of belangrijk bent, en op niet van toepassing als u buiten scope valt.
Per norm een balk en een percentage zien, en per eis de stand: gedekt, deels, gat of onbekend.
Een totaalpercentage over al uw normen zien, met het aantal gedekte, deels gedekte en open eisen.
In de crosswalk zien welke normen hetzelfde controldoel vragen, zoals bedrijfscontinuïteit, back-up of incidentafhandeling.
Richtinggevende kaders naast elkaar zien: ISO 22361, ISO 22301, ITIL 4 en NIST CSF, per crisisfase, met wat in uw sector leidend is.
Na het kiezen van uw sector de eerste draaiboeken voor die sector in één keer als concept klaarzetten.
In het overzicht Voorbereiden zien bij hoeveel eisen nog niets geregeld is.

Ook bekend als: NIS2 zorgplicht (artikel 21)ISO 27001normdekkingcompliance-overzichtcompliance dashboardgap-analysenulmetingNIS2 complianceCyberbeveiligingswetzorgplicht artikel 21ISO 22301ISO 27002normenkadernormprofiel

Wetten en normen

ISO 22301Vijf eisen uit de norm voor bedrijfscontinuïteit staan in het dekkingsoverzicht: bedrijfsimpactanalyse en risicobeoordeling (8.2), strategie (8.3), plannen (8.4), oefenprogramma (8.5) en evaluatie (9.1).
NIS2 / CyberbeveiligingswetUw rol (essentieel, belangrijk of buiten scope) bepaalt of NIS2 voor u geldt. De tien zorgplichtmaatregelen uit artikel 21 staan als eisen in het dekkingsoverzicht.
ISO/IEC 27002Twaalf beheersmaatregelen staan in het dekkingsoverzicht, zoals back-up, redundantie, monitoring, incidentbeheer en ICT-gereedheid voor bedrijfscontinuïteit.
ISO 22361Richtinggevend kader voor crisismanagement. U ziet per crisisfase wat ISO 22361, ITIL 4 en NIST CSF vragen. Dit is houvast, geen verplichting.

In welk pakket zit het?

Gratis € 0 per jaar Zit er niet in
Team € 3.900 per jaar Zit er niet in
Professioneel € 8.900 per jaar Zit erin
Enterprise vanaf € 19.500 per jaar Zit erin

Bedragen zijn per jaar en exclusief 21% btw. Alle prijzen en wat elk pakket nog meer biedt.

Twijfelt u welk pakket past? Bel 0318 - 734 767 of vraag een kort gesprek aan.

Vragen die we vaak krijgen

Voor welke normen ziet u de dekking per eis?

Voor ISO 22301, ISO/IEC 27002 en NIS2 (artikel 21). ISO 27001, ISO 31000, NEN 7510, BIO2, AVG en DORA kunt u in uw normprofiel opnemen, maar daarvoor staan nog geen losse eisen in het overzicht.

Wanneer telt een eis als gedekt?

Een eis is gedekt als de maatregel bij het bijbehorende controldoel gerealiseerd is. Loopt de maatregel nog, dan staat de eis op deels. Deels telt voor de helft mee in het percentage.

Hoe dicht ik een gat?

Met een maatregel die bij het controldoel van die eis hoort. Maatregelen die CrisisRadar voorstelt uit uw risico's en kwetsbaarheden zijn al gekoppeld. CrisisMaatje kan een maatregel ook aan een open gat koppelen.

Moet ik mij aan één norm vastleggen?

Nee. U kiest zelf welke normen gelden en met welke status. Dezelfde maatregel telt mee voor alle normen die hetzelfde vragen.

Is dit een certificering of juridisch advies?

Nee. Het overzicht laat zien hoe uw voorbereiding zich verhoudt tot de eisen. Het vervangt geen audit en geen juridisch advies.

In welk pakket zit Normen & dekking?

In Professioneel en Enterprise.

Verder lezen

Past hier goed bij

Risico's, kwetsbaarheden en maatregelen

Zie waar u kwetsbaar bent en wat helpt

Een risicoregister, zwakke plekken uit uw BIA en scans, en voorgestelde maatregelen met normverwijzing en opvolging.

Vanaf ProfessioneelZo werkt het

Bedrijfsimpactanalyse

Weet wat als eerste terug moet

Leg per proces vast hoe erg uitval is en hoe snel het terug moet, en zie waar u kwetsbaar bent.

Vanaf ProfessioneelZo werkt het

Oefeningen

Test uw plannen voordat het echt telt

Oefen met uw team, van een prikkel van tien minuten tot een halve dag, met certificaat.

Vanaf TeamZo werkt het

Zien hoe dit werkt voor uw organisatie?

In een demo van een half uur laten we het zien met een crisis uit uw eigen sector. Of begin zelf: het volledige platform is 30 dagen gratis te proberen.

Demo aanvragen Alle functies