ISMS dashboard

TL;DR

Wat is ISMS dashboard

Een dashboard waarin je informatiebeveiligingsmaatregelen, risico's en bewijslast centraal worden bijgehouden. Het ISMS sluit aan op gangbare kaders zoals ISO 27001, NIS2 en de Cyberbeveiligingswet.

Voor wie is het bedoeld

Organisaties die compliance niet als losse documentenmap willen beheren en bestuurlijk willen kunnen verantwoorden hoe ze met informatiebeveiliging omgaan.

Waarom dit belangrijk is

Maakt aantoonbaar wat je doet, waarom je het doet en wat de status is. Onmisbaar bij audits, toezicht en grote aanbestedingen waarin opdrachtgevers naar het ISMS vragen.

Pijnpunten die we in de praktijk zien

• Documenten staan verspreid over meerdere systemen en versies.
• Niet duidelijk wie eigenaar is van welke maatregel.
• Geen overzicht van wat wel en niet aangetoond kan worden.
• Audits leiden tot piekbelasting door achterstallig werk.

Wat gebeurt er als je niets doet

• Bevindingen bij audits door ontbrekende bewijslast.
• Risico's die niemand formeel beheerst.
• Bestuurders die geen onderbouwde uitspraken kunnen doen over weerbaarheid.

Hoe wij het aanpakken

1. Inrichten van het ISMS en datamodel
2. Koppelen aan bestaande processen en tooling
3. Inrichten van rollen, eigenaarschap en review-cycli
4. Periodieke review en bijwerken van inhoud

Wat je concreet krijgt

• Centrale registratie van risico's, maatregelen en bewijslast
• Audit trail van wijzigingen en besluiten
• Rapportages voor bestuur en toezichthouder
• Standaard sjablonen voor beleid en procedures

Hoe we resultaat meten

• Percentage maatregelen met actuele bewijslast.
• Aantal openstaande risico's per eigenaar.
• Tijd tussen interne audits en opvolging.

Plek binnen NIS2, DORA en de Cyberbeveiligingswet

Helpt aantoonbaar invulling te geven aan zorgplicht en governance onder NIS2 en de Cyberbeveiligingswet. Onder DORA ondersteunt het ICT-risicobeheer en third-party oversight.

Lees meer over NIS2, DORA en de Cyberbeveiligingswet.

Veelgestelde vragen

Andere diensten

• 24/7 risicobewaking, continue monitoring van afwijkend gedrag, kwetsbaarheden en dreigingen.
• Kwetsbaarheidsscans, periodieke en doorlopende scans op publiek en intern bereikbare systemen.
• IT-security review, onafhankelijke review van je technische en organisatorische maatregelen.
• NIS2-documentatie, praktische documentatie die nis2-eisen vertaalt naar jouw organisatie.
• DORA-ondersteuning, praktische ondersteuning voor financiële organisaties onder dora.
• Auditvoorbereiding, voorbereiding op interne, externe of toezichthoudende audits.