Voor wie
Gebouwd voor de mensen die de auditor te woord staan.
Basenorm is voor de mensen die informatiebeveiliging en AI-governance dragen in Europese organisaties. Elke rol ziet dezelfde maatregelen, hetzelfde bewijs en dezelfde eigenaren, vanuit een eigen invalshoek.
Gehost in Nederland. Je data blijft in de EU.In het kort
- CISO
- Overzicht en besluitenRisico, scope en prioriteiten
- Security officer
- Maatregelen en bewijsActueel, belegd en gekoppeld
- IT-manager
- Technische maatregelenEén keer, voor elke norm
- Compliance
- Frameworks en auditsEén bibliotheek, meerdere normen
01 / Per rol
Wat er voor jou
verandert.
De vragen die elke rol stelt, en hoe Basenorm ze beantwoordt.
- CISOWaar staan we, en wat voegt AI toe?
Zie per norm welke maatregelen staan, welke risico’s openstaan en welke eigenaren achterlopen. Bepaal scope en prioriteiten voor ISO 42001 op basis van wat je al voor ISO 27001 doet.
- Security officerIs het bewijs actueel, en van wie is het?
Elke maatregel heeft een eigenaar en gekoppeld bewijs. Je ziet wat verlopen is voordat de auditor het ziet, en je houdt gedeelde maatregelen één keer bij.
- IT-managerWaarom lever ik hetzelfde drie keer aan?
Toegangsbeheer, logging en back-ups tellen voor meerdere normen. Je levert het bewijs één keer aan, gekoppeld aan de maatregel, en het wordt hergebruikt waar de maatregel telt.
- ComplianceHoe voeg ik het volgende framework toe?
Voeg ISO 42001, NIS2 of DORA toe op dezelfde bibliotheek. Basenorm laat zien welke maatregelen al meetellen en wat ontbreekt. Wat passend is, bepaal je met je auditor.
02 / Per situatie
Organisaties die met Basenorm werken.
ISO 27001 staat, ISO 42001 volgt
Organisaties die AI gebruiken of bouwen en hun ISMS willen uitbreiden met een AI-managementsysteem.
02Een eerste ISMS
Organisaties die ISO 27001 nodig hebben voor klanten en vanaf dag één structuur willen.
03Gereguleerde sectoren
Organisaties die onder NIS2, DORA of de AI Act vallen, naast ISO 27001.
03 / De vragen
Vragen over
werken met Basenorm.
Hebben we een eigen complianceteam nodig?
Nee. Veel organisaties beginnen met één security officer of IT-manager, met eigenaren in de organisatie per maatregel.
Neemt AskNorman beslissingen voor ons?
Nee. AskNorman legt eisen uit, stelt documenten op en doorzoekt je maatregelen en bewijs. Je team beoordeelt en beslist.
Kan onze auditor in Basenorm werken?
Ja. Met de auditorrol heeft je auditor leestoegang tot maatregelen en bewijs.
Plan een demo
Bekijk Basenorm vanuit je rol.
In een demo bekijken we je rol, je frameworks en je volgende stap.
- Wat je ziet als CISO, security officer of IT-manager.
- Hoe eigenaren en bewijs aan maatregelen hangen.
- Hoe je ISO 42001 toevoegt aan ISO 27001.
Gehost in Nederland. Je data blijft in de EU.