Unified Control Library
Eén maatregel. Meerdere normen.
Definieer een maatregel één keer, koppel het bewijs één keer en zie voor welke normen hij telt. Begin met ISO 42001 en ISO 27001 en voeg frameworks toe wanneer je ze nodig hebt.
Gehost in Nederland. Je data blijft in de EU.De bibliotheek in het kort
- Principe
- Frameworks verwijzen naar maatregelenMaatregelen verwijzen nooit naar frameworks
- Bewijs
- Eén keer gekoppeldHergebruikt waar de maatregel telt
- Eigenaarschap
- Per maatregelEén eigenaar, zichtbaar voor elke norm
- Frameworks
- ISO 42001, ISO 27001 en meerNIS2, DORA, AVG, EU AI Act, SOC 2
01 / Het principe
De maatregel staat voorop.
| Onderwerp | Eén set per framework | Unified Control Library |
|---|---|---|
| Maatregelen | Dezelfde maatregel wordt per framework ingericht | Eén maatregel, gekoppeld aan elke norm waarvoor hij telt |
| Bewijs | Per framework opnieuw aangeleverd | Eén keer gekoppeld en hergebruikt waar de maatregel telt |
| Eigenaarschap | Verspreid over documenten en spreadsheets | Eén eigenaar per maatregel |
| Een nieuw framework | Begint bij nul | Begint bij de maatregelen die je al hebt |
Of een maatregel en het bewijs passend zijn voor een norm, beoordeel je per organisatie.
02 / Voorbeeldmapping
Zie waar hij telt.
En waar niet.
De mapping laat per maatregel zien voor welke normen hij telt. Ook waar hij niet telt, zoals de AI-impactbeoordeling die alleen ISO 42001 vraagt.
Je ziet per maatregel waar hij telt. En waar niet.
| Maatregel | ISO 42001 | ISO 27001 | NIS2 | AVG |
|---|---|---|---|---|
| Risicobeoordeling | ||||
| Leveranciersbeheer | ||||
| Gedocumenteerde informatie | ||||
| Interne audit & directiebeoordeling | ||||
| Toegangsbeheer | ||||
| AI-impactbeoordeling |
Per organisatie toets je of maatregel en bewijs passend zijn. ISO 27001 en NIS2 delen 70 tot 80% van hun maatregelen, dus de volgende norm begint grotendeels ingevuld.
03 / Levenscyclus
Een maatregel
blijft actueel.
Maatregelen veranderen: een nieuw risico, een nieuwe leverancier, een nieuwe norm. De levenscyclus houdt de maatregel en het bewijs actueel voor elke norm waarvoor hij telt.
- 1Definiëren
Beschrijf de maatregel en wijs een eigenaar aan.
- 2Invoeren
Voer de maatregel uit en leg vast hoe hij werkt.
- 3Onderbouwen
Koppel het bewijs één keer.
- 4Beoordelen
Controleer volgens planning of maatregel en bewijs nog passend zijn.
- 5Verbeteren
Pas aan na bevindingen, incidenten of een nieuwe norm.
05 / De vragen
Vragen over
de bibliotheek.
Wat is de Unified Control Library?
De bibliotheek in Basenorm waarin je elke maatregel één keer definieert. Een maatregel wordt gekoppeld aan elke norm waarvoor hij telt, en het bewijs koppel je één keer.
Bepaalt Basenorm of een maatregel passend is?
Nee. Basenorm laat zien waar een maatregel telt. Of de maatregel en het bewijs passend zijn voor een norm, beoordeel je per organisatie, samen met je auditor.
Hoeveel overlappen ISO 42001 en ISO 27001?
Beide delen de opbouw van clausule 4 tot en met 10. Hergebruik beoordeel je per maatregel, niet als vast percentage. Voor ISO 27001 en NIS2 laat de gepubliceerde mapping van Basenorm 70 tot 80% gedeelde maatregelen zien.
Kunnen we eigen maatregelen toevoegen?
Ja. Je kunt eigen maatregelen en frameworks toevoegen en ze op dezelfde manier koppelen.
Plan een demo
Zie je maatregelen in één bibliotheek.
We bekijken samen je normen en wat je kunt hergebruiken.
- Welke maatregelen voor meer dan één norm tellen.
- Hoe je bewijs één keer koppelt.
- Wat een volgend framework toevoegt.
Gehost in Nederland. Je data blijft in de EU.