Frameworks
ISO 42001 en ISO 27001 eerst. Elk ander framework op dezelfde bibliotheek.
Begin met de twee managementsystemen die er voor security- en AI-teams het meest toe doen. Voeg wetten, assurancerapporten en klanteisen toe op dezelfde bibliotheek met maatregelen wanneer je ze nodig hebt.
Gehost in Nederland. Je data blijft in de EU.Frameworks in het kort
- Voorop
- ISO 42001 en ISO 27001Certificeerbare managementsystemen
- EU-wetgeving
- NIS2, DORA, AVG, AI Act, CRAGebouwd op je managementsysteem
- Assurance
- SOC 2, ISAE 3402 / 3000Rapporten voor je klanten
- Sector en eigen
- PCI DSS, HIPAA, BIO, eigenOp dezelfde maatregelen
01 / Begin hier
Twee managementsystemen, één bibliotheek.
02 / Eén bibliotheek
Eén maatregel.
Meerdere frameworks.
Je definieert een maatregel één keer en koppelt het bewijs één keer. De mapping laat zien voor welke frameworks hij telt, en waar niet.
Je ziet per maatregel waar hij telt. En waar niet.
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
03 / Hoe ze samenhangen
Niet elk framework
is hetzelfde.
Normen, wetten en assurancerapporten werken verschillend. Als je weet wat wat is, kies je makkelijker waar je begint.
- 1Certificeerbare normen
ISO 42001 en ISO 27001. Een managementsysteem dat een geaccrediteerde instelling certificeert.
- 2EU-wetgeving
NIS2, DORA, de AVG, de AI Act en de CRA. Verplichtingen uit de wet, gehandhaafd door toezichthouders.
- 3Assurancerapporten
SOC 2 en ISAE 3402 / 3000. Een onafhankelijke auditor rapporteert over je maatregelen aan je klanten.
- 4Eisen van sector en klanten
PCI DSS, HIPAA, de BIO en je eigen frameworks. Eisen die bij je sector of je klanten horen.
Een managementsysteem is de basis. Wetten en rapporten bouwen voort op de maatregelen die het al bevat.
04 / Alle frameworks
Bekijk elk framework.
05 / De vragen
Vragen over
frameworks.
Wat zijn complianceframeworks?
Complianceframeworks zijn sets eisen voor hoe een organisatie beveiliging, risico’s en governance beheert. Sommige zijn vrijwillige normen, zoals ISO 42001 voor AI-management en ISO 27001 voor informatiebeveiliging. Andere zijn wet, zoals NIS2, DORA, de AVG en de EU AI Act.
Hoe ondersteunt Basenorm meerdere frameworks tegelijk?
Via de Unified Control Library. Je definieert een maatregel één keer en koppelt hem aan elke norm waarvoor hij telt. ISO 42001 en ISO 27001 staan voorop; NIS2, DORA, de AVG, de EU AI Act, SOC 2 en meer draaien op dezelfde bibliotheek.
Hebben we per framework andere maatregelen nodig?
Vaak niet. ISO 42001 en ISO 27001 delen de opbouw van clausule 4 tot en met 10, en ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen volgens de gepubliceerde mapping van Basenorm. Hergebruik beoordeel je per maatregel: sommige eisen, zoals de AI-impactbeoordeling in ISO 42001, gelden maar voor één norm.
Met welk framework beginnen we?
De meeste organisaties beginnen met ISO 27001 als basis voor informatiebeveiliging. Ontwikkel, bied of gebruik je AI, dan bouwt ISO 42001 voort op die basis. Wettelijke verplichtingen zoals NIS2 of DORA voeg je toe op dezelfde bibliotheek.
Hoe helpt AskNorman bij frameworks?
AskNorman beantwoordt vragen over je maatregelen, risico’s en bewijs per norm, bijvoorbeeld wat er nog openstaat voor ISO 42001. Je gebruikt het in Basenorm of via MCP vanuit ChatGPT, Claude of Perplexity. Jij beoordeelt het bewijs en beslist.
Kan Basenorm helpen met bewijs?
Ja. Je koppelt bewijs één keer aan een maatregel, en het telt overal waar die maatregel telt. De eigenaar van de maatregel beoordeelt of het bewijs passend is.
Plan een demo
Begin met ISO 42001 en ISO 27001.
In een demo bekijken we welke frameworks voor je gelden en wat je kunt hergebruiken.
- Welke frameworks voor je organisatie gelden.
- Waar je begint, en in welke volgorde.
- Hoe één maatregel voor meerdere frameworks telt.
Gehost in Nederland. Je data blijft in de EU.