Domein 6 van 8

Cyberveiligheid

IT-assets, toegang, patches en incidenten. Met een checklist voor de zorgplicht uit NIS2.

8modules
5onderdelen
0standaard aan
Normen en wetgeving NIS2 art. 21ISO 27001AVG

Basis staat standaard aan voor elke locatie. De overige modules zet je aan als ze voor jouw gebouw gelden; VeiligCentraal stelt ze voor op basis van de gebruiksfunctie en de installaties.

Inventaris & toegang 2

IT-assetregister

Assetregister incl. OT/gebouwgebonden systemen (BMS, ACS, CCTV), EOL-bewaking en kritikaliteit.

Kwartaal JaarlijksISO 27001 A.8.1NIS2

Toegangsbeheer

Accounts, MFA-status en periodieke toegangsreviews volgens ISO 27001 A.9.

Halfjaarlijks JaarlijksISO 27001 A.9NIS2

Patches & kwetsbaarheden 1

Patchbeheer & kwetsbaarheden

Patchregister en kwetsbaarhedenbeheer (CVE/CVSS) met deadlines en root cause.

Maandelijks KwartaalISO 27001 A.12.6NIS2

Incidenten & NIS2 2

Cyberincidenten (NIS2/AVG)

Cyberincidentenregister met CYB-nummering en NIS2-meldketen (24u/72u/1 maand) en AVG-meldplicht (72u).

DagelijksNIS2AVGISO 27035

NIS2-checklist (artikel 21)

Tien NIS2 Artikel 21 lid 2 maatregelen — status, bewijs en review.

Halfjaarlijks JaarlijksNIS2 Art. 21

Leveranciers & beleid 2

Leveranciersrisico

Supply chain risk management: leveranciers, verwerkersovereenkomsten, certificeringen.

JaarlijksISO 27001 A.15NIS2 Art. 21(2)(d)AVG art. 28

Beleid & procedures

Informatiebeveiligingsbeleid en procedures met versiebeheer en herziening.

JaarlijksISO 27001 A.5NIS2 Art. 21(2)(a,f)

Awareness & training 1

Awareness & phishing

Awareness-trainingen (AWR-nummering) en phishing-simulaties met klik-/rapportage-percentage.

Halfjaarlijks JaarlijksNIS2 Art. 21(2)(g)ISO 27001 A.7.2.2
Hoe het werkt

Van signaal tot verzegeld bewijs

Zo verloopt elke controle in VeiligCentraal. Of het nu gaat om een brandblusser, de RI&E of de jaarlijkse NEN 3140-keuring.

  1. Stap 1

    Signaal

    Ruim op tijd een herinnering per mail, pushbericht of in je agenda. Ook je installateur krijgt een seintje.

  2. Stap 2

    Uitvoeren

    Scan de QR-code bij de installatie en loop de checklist af. Werkt ook zonder internet, bijvoorbeeld in de kelder.

  3. Stap 3

    Opvolgen

    Een afwijking wordt direct een actiepunt met een nummer, een eigenaar en een deadline. Blijft het liggen, dan escaleert het.

  4. Stap 4

    Vastleggen

    Uitvoerder, datum, handtekening en normversie gaan het onveranderbare logboek in. Klaar voor elke inspectie.

Klaar om aantoonbaar in control te zijn?

In een demo van 30 minuten laten we zien hoe VeiligCentraal werkt voor jouw locaties. Vrijblijvend, en met een voorstel op maat.

  • Gericht op jouw gebouw en branche
  • Inclusief een eerste inschatting van je verplichtingen
  • Online, op een moment dat jou uitkomt