Informatiebeveiliging die aantoonbaar werkt
Breng risico’s, verantwoordelijkheden en maatregelen in kaart, en zorg dat ze in de praktijk werken: van risicobeoordeling tot certificering en naleving van relevante wetgeving.
Plan een kennismakingCompliance is de basis voor vertrouwen en innovatie.
Herkenbare situaties
U heeft onvoldoende grip op risico’s en beheersmaatregelen.
Een audit of certificering is in zicht, en de voorbereiding voelt onduidelijk.
Klanten stellen steeds zwaardere eisen aan uw informatiebeveiliging.
Niemand kan precies aanwijzen wie waarvoor verantwoordelijk is.
NIS2 of een andere verplichting geldt voor uw organisatie, zonder duidelijke aanpak.
AI wordt binnen de organisatie gebruikt, zonder voldoende governance.
Risico’s bij leveranciers zijn onvoldoende in beeld.
Er is beleid, maar niemand kan aantonen dat het in de praktijk ook werkt.
Wat Vedeum voor u doet
Volwassenheidsscan & roadmap
De meeste datalekken zijn te voorkomen.
Weet u waar uw organisatie kwetsbaar is? De scan en roadmap wijzen concrete acties aan om cyberdreigingen terug te brengen tot een aanvaardbaar risico.
Vraag een volwassenheidsscan aan →Risico & continuïteit
Welke risico’s bedreigen uw organisatie, en wat doet u eraan?
Samen brengen we dreigingen en kwetsbaarheden in kaart, stellen we prioriteiten en helpen we maatregelen te implementeren. Zo voorkomt u verrassingen bij audits of incidenten en blijft u aantoonbaar in control.
Vraag advies over bedrijfscontinuïteit →Governance & awareness
Structuur en verantwoordelijkheid vormen de ruggengraat van informatiebeveiliging.
We helpen u governance op te bouwen en te verbeteren: van rollen en rapportagelijnen tot beleid en compliancemaatregelen, afgestemd op normen als ISO 27001, ISO 42001 en ISO 9001.
Vraag een awarenesssessie aan →Audit & compliance
Voldoet uw organisatie aan de eisen?
We voeren interne audits uit volgens ISO 27001 en toetsen kritisch of maatregelen in de praktijk werken. U ontvangt een concreet rapport met verbeterpunten en aanbevelingen, zodat u een externe audit of hercertificering met vertrouwen tegemoet ziet. Ook ondersteunen we bij KPI-rapportages en leveranciersaudits.
Vraag een interne audit aan →
Wetten en normen waar we u bij helpen
Per kader brengt Vedeum in kaart wat het voor uw organisatie betekent en welke maatregelen nodig zijn.
- Cyberbeveiligingswet (NIS2)
- Wet
- Europese richtlijn voor cyberbeveiliging van essentiële en belangrijke organisaties, in Nederland omgezet in de Cyberbeveiligingswet.
- AVG
- EU-verordening
- Algemene verordening gegevensbescherming: regels voor het verwerken van persoonsgegevens.
- GIN
- Sectoraal kader
- Gedragscode Informatiebeveiliging Notariaat: sectoraal kader voor het notariaat, geen wettelijke verplichting.
- BIO2
- Normenkader
- Baseline Informatiebeveiliging Overheid: verplicht basisniveau voor Nederlandse overheidsorganisaties.
- DORA
- EU-verordening
- Europese verordening voor digitale operationele weerbaarheid in de financiële sector.
Plan een vrijblijvende kennismaking
Vertel waar uw organisatie staat. We denken met u mee over de eerste stappen.
Plan een kennismaking