Team en rollen: vragen en antwoorden.
Wie wat doet in een managementsysteem, en wat AskNorman wel en niet doet.
Welke rollen heeft een managementsysteem nodig?
Een directie die verantwoordelijk is en beleid vaststelt, een eigenaar van het managementsysteem zoals een security officer, eigenaren per maatregel in de organisatie, een interne auditor die onafhankelijk is van het werk dat hij beoordeelt, en waar de AVG dat vraagt een functionaris gegevensbescherming.
Hebben we een eigen complianceofficer nodig?
Niet per se. Veel organisaties beginnen met één security officer of IT-manager die coördineert, met eigenaren per maatregel in de organisatie. Als het aantal frameworks en entiteiten groeit, wordt een aparte rol meestal de moeite waard.
Wat vraagt NIS2 van het bestuur?
Onder NIS2 moeten de bestuursorganen van essentiële en belangrijke entiteiten de risicobeheersmaatregelen voor cyberbeveiliging goedkeuren, toezien op de uitvoering en een opleiding volgen. Ze kunnen aansprakelijk worden gesteld voor inbreuken.
Hoe verdeel je verantwoordelijkheden per maatregel?
Geef elke maatregel één eigenaar die verantwoordelijk is voor de werking, en leg vast wie hem uitvoert, wie wordt geraadpleegd en wie wordt geïnformeerd. In Basenorm heeft elke maatregel een eigenaar, zodat je per norm ziet waar eigenaarschap ontbreekt.
Wat doet AskNorman voor ons team?
AskNorman legt eisen uit, stelt documenten op en doorzoekt je maatregelen en bewijs, in Basenorm of via MCP in een ondersteunde AI-assistent. Je team beoordeelt en beslist; AskNorman neemt geen compliancebeslissingen.
Plan een demo
Staat je vraag er niet bij?
In een demo beantwoorden we je vragen in de context van je eigen frameworks en scope.
- Waar je staat met ISO 27001 en ISO 42001.
- Welke frameworks voor je gelden.
- Hoe Basenorm je managementsysteem actueel houdt.
Gehost in Nederland. Je data blijft in de EU.