Beveiliging en compliance
Compliance die u kunt aantonen
De GDPR, de Cyber Resilience Act en NIS2 stellen elk hun eigen eisen. Wij vertalen ze naar concrete maatregelen in uw software, en helpen u bewijzen dat ze werken.
Welke regels gelden voor u?
Drie Europese kaders, elk met een andere focus. Veel organisaties vallen onder meer dan één.
GDPR
Bescherming van persoonsgegevens, voor iedereen die ze verwerkt. Extra streng voor gezondheidsgegevens en andere bijzondere categorieën.
De GDPR in de praktijk Voor digitale productenCyber Resilience Act
Beveiligingseisen voor software en hardware die op de Europese markt komt: veilig ontwerp, kwetsbaarheden opvolgen en melden, en updates gedurende de levensduur.
De CRA in het kort Voor organisatiesNIS2
Cyberbeveiliging van organisaties in kritieke en belangrijke sectoren, waaronder zorg, digitale diensten en overheid. Draait om risicobeheer, incidentmelding en de verantwoordelijkheid van het bestuur.
NIS2 in het kortWe werken met erkende kaders als basis, zoals de CyberFundamentals van het Centrum voor Cybersecurity België en ISO/IEC 27001. Voor het organisatorische deel, zoals een volledig beveiligingsbeleid of een managementsysteem volgens ISO/IEC 27001, werken we samen met gespecialiseerde partners.
Onze aanpak
- 01
Bepalen
Welke regels gelden voor u, en voor welke systemen en processen?
- 02
Analyseren
Een dreigingsanalyse van uw toepassingen en een vergelijking van wat er is met wat er moet zijn.
- 03
Verbeteren
Een plan met prioriteiten. Technische maatregelen voeren we desgewenst zelf uit.
- 04
Aantonen
Documentatie, registers en bewijs, klaar voor een audit, een klant of de toezichthouder.