Meerdere frameworks: vragen en antwoorden.
Hoe je meerdere normen en wetten op één set maatregelen beheert.
Hoe beheer je meerdere frameworks tegelijk?
Begin bij de maatregelen in plaats van bij de frameworks. Je definieert elke maatregel één keer, koppelt hem aan elk framework waarvoor hij telt en hangt het bewijs aan de maatregel. Voeg je een framework toe, dan zie je welke maatregelen al meetellen en wat ontbreekt.
Wat is hergebruik van maatregelen?
Hergebruik betekent dat één maatregel en het bewijs ervan voor meer dan één framework tellen. Toegangsbeheer telt bijvoorbeeld voor ISO 27001, NIS2 en SOC 2. Of een maatregel per framework passend is, beoordeel je nog steeds per framework, samen met je auditor.
Wat is een Unified Control Library?
De Unified Control Library is de bibliotheek met maatregelen in Basenorm. Elke maatregel is één keer gedefinieerd en gekoppeld aan de eisen van ISO 42001, ISO 27001, NIS2, DORA, de AVG en andere frameworks waarvoor hij telt, inclusief de frameworks waarvoor hij niet telt.
Wat als frameworks verschillende eisen stellen aan hetzelfde onderwerp?
Voldoe aan de strengste eis waar die geldt en leg per framework vast wat nodig is. Incidentmelding is een voorbeeld: NIS2 vraagt een vroegtijdige waarschuwing binnen 24 uur, de AVG een melding van een datalek binnen 72 uur. Eén incidentproces dekt beide als het beide termijnen bevat.
Hoeveel overlappen frameworks?
Dat verschilt per combinatie en per scope. ISO 42001 en ISO 27001 delen de opbouw van clausule 4 tot en met 10, terwijl hun Annex A-maatregelen over verschillende onderwerpen gaan. Basenorm laat de overlap per maatregel zien, zodat je precies ziet wat telt en wat niet.
Plan een demo
Staat je vraag er niet bij?
In een demo beantwoorden we je vragen in de context van je eigen frameworks en scope.
- Waar je staat met ISO 27001 en ISO 42001.
- Welke frameworks voor je gelden.
- Hoe Basenorm je managementsysteem actueel houdt.
Gehost in Nederland. Je data blijft in de EU.