Meerdere frameworks
Meerdere frameworks, één bibliotheek met maatregelen.
Beheer ISO 42001, ISO 27001, NIS2, DORA, SOC 2 en meer op dezelfde maatregelen en hetzelfde bewijs. Definieer een maatregel één keer en zie voor welke frameworks hij telt.
Gehost in Nederland. Je data blijft in de EU.In het kort
- Voorop
- ISO 42001 en ISO 27001De basis voor de rest
- Maatregelen
- Eén keer gedefinieerdGekoppeld aan elk framework waarvoor ze tellen
- Bewijs
- Eén keer gekoppeldHergebruikt waar de maatregel telt
- Overlap
- Per maatregel beoordeeldVerschilt per combinatie
01 / Voorbeeldmapping
Zie waar hij telt.
En waar niet.
De mapping laat per maatregel zien voor welke frameworks hij telt, en ook voor welke niet.
Je ziet per maatregel waar hij telt. En waar niet.
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
02 / Een framework toevoegen
Zo voeg je
het volgende toe.
Een nieuw framework begint bij de maatregelen die je al hebt.
- 1Kies het framework
Bijvoorbeeld NIS2 naast je ISO 27001.
- 2Zie wat al meetelt
Basenorm laat zien welke van je maatregelen aan het nieuwe framework zijn gekoppeld.
- 3Vul aan wat ontbreekt
Voeg de maatregelen en het bewijs toe die het nieuwe framework vraagt.
- 4Beoordeel en verbeter
Bepaal per maatregel of hij passend is, samen met je auditor.
03 / Veelvoorkomende combinaties
Frameworks die bij elkaar horen.
ISO 27001 + ISO 42001
Je ISMS en je AI-managementsysteem, met gedeelde clausules 4 tot en met 10.
02ISO 27001 + NIS2
NIS2-maatregelen op je ISMS, met 70 tot 80% gedeelde maatregelen.
03ISO 27001 + DORA
ICT-risicobeheer voor financiële entiteiten op je ISMS.
04ISO 27001 + SOC 2
Eén set maatregelen voor Europese en Noord-Amerikaanse klanten.
04 / De vragen
Vragen over
meerdere frameworks.
Hoeveel overlappen frameworks?
Dat verschilt per combinatie. ISO 42001 en ISO 27001 delen de opbouw van clausule 4 tot en met 10, en ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen volgens de gepubliceerde mapping van Basenorm. Hergebruik beoordeel je per maatregel.
Met welk framework beginnen we?
De meeste organisaties beginnen met ISO 27001. ISO 42001 en wettelijke frameworks zoals NIS2 of DORA bouwen daarop voort.
Bepaalt Basenorm of een maatregel passend is?
Nee. Basenorm laat zien waar een maatregel telt. Of de maatregel en het bewijs passend zijn, beoordeel je samen met je auditor.
Plan een demo
Breng je frameworks samen.
In een demo bekijken we je frameworks en wat ze delen.
- Welke maatregelen voor meerdere frameworks tellen.
- In welke volgorde je frameworks toevoegt.
- Hoe je één overzicht houdt.
Gehost in Nederland. Je data blijft in de EU.