Assureon
Plan een kennismakingsgesprek
ISO 27001 · NIS2 · BIO2

Informatiebeveiliging die uw organisatie écht op orde krijgt.

Onafhankelijk ISO 27001 Lead Implementer voor MKB en overheid. Van gap-analyse tot certificering — rustig, concreet en zonder overbodig jargon.

Plan een kennismakingsgesprek →Doe de gratis zelfscan
ISO 27001 Lead ImplementerCyberbeveiligingswet / NIS2BIO2 voor de overheidEén vaste specialist
Waarom Assureon

Waar u op kunt rekenen

01

Eén vast aanspreekpunt, geen bureau

U werkt rechtstreeks met uw vaste specialist: geen accountmanager, geen wisselende junior-adviseurs, geen bureau-overhead in de prijs. Wie de intake doet, schrijft ook het rapport.

02

Kennis van de normen, en van de overheidskant

De specialist achter Assureon is gecertificeerd ISO 27001 Lead Implementer en werkt dagelijks met de Baseline Informatiebeveiliging Overheid. Daardoor kent Assureon de eisen die overheidsorganisaties aan informatiebeveiliging stellen, ook aan hun leveranciers.

03

Vooraf weten wat het kost

De leveranciersscan, de gap-analyse en de vCISO-dienst hebben een vaste prijs of een duidelijke vanaf-prijs. Voor een implementatie krijgt u een offerte op basis van een gap-analyse, voordat u iets beslist.

Werkwijze

Zo werkt het

Elke stap levert iets op dat u direct kunt gebruiken. U begint bij de stap die bij uw situatie past, en kunt na elke stap stoppen.

01

Kennismaking

Dertig minuten, vrijblijvend, online of bij u op locatie. We kijken wat er speelt en welke stap bij u past.

02

Leveranciersscan

Een eerste beeld van wat uw klanten van u gaan vragen en waar u nu staat, met een kort rapport en een nabespreking.

03

Gap-analyse

Waar u staat ten opzichte van ISO 27001 en de Cyberbeveiligingswet, wat er ontbreekt en wat als eerste aandacht nodig heeft.

04

Implementatie

De aanbevelingen uitvoeren: uw managementsysteem voor informatiebeveiliging (ISMS) inrichten, samen met uw medewerkers, tot en met de certificeringsaudit als u die wilt.

05

vCISO

Eén dag per maand om uw informatiebeveiliging actueel te houden, en om de vragen van uw klanten te beantwoorden als ze komen.

Over Assureon

Persoonlijk, onafhankelijk en praktisch

Assureon helpt organisaties hun informatiebeveiliging op orde te brengen en te houden, met ISO 27001 als basis. Achter Assureon staat een gecertificeerd ISO 27001 Lead Implementer met dagelijkse praktijkervaring in informatiebeveiliging: risicoanalyses, verwerkingsregisters, de Baseline Informatiebeveiliging Overheid, en het gesprek daarover met directie en bestuur.

Veel organisaties moeten met informatiebeveiliging aan de slag, maar hebben geen groot adviesbureau nodig. Wat ze nodig hebben is iemand die de normen kent, eerlijk zegt waar ze staan en een aanpak kiest die bij hun organisatie past.

Assureon neemt bewust een beperkt aantal opdrachten tegelijk aan, zodat elke klant de volle aandacht krijgt. Gevestigd in de Zaanstreek en actief in heel Nederland: bij u op locatie, en online waar dat handiger is.

Gecertificeerd ISO 27001 Lead Implementer
Ervaring met de Baseline Informatiebeveiliging Overheid (BIO2)
Kennis van de Cyberbeveiligingswet en de privacywetgeving
Ervaring als privacy officer
Onafhankelijk van softwareleveranciers en certificerende instellingen
Diensten & prijzen

Vier diensten, heldere prijzen

Kies de dienst die bij uw situatie past. Weet u nog niet goed waar u staat, dan is de leveranciersscan of de gap-analyse een logisch begin. Alle prijzen zijn exclusief btw.

NIS2-leveranciersscan

€1.250
eenmalig

Voor leveranciers van organisaties die onder de Cyberbeveiligingswet vallen. U weet daarna wat uw klanten gaan vragen en hoe u ervoor staat.

+Intakegesprek: wat u levert, aan wie, en hoe uw beveiliging nu geregeld is
+Een inschatting of uw organisatie zelf onder de wet valt, en wat dat dan betekent
+Overzicht van de eisen die uw klanten kunnen stellen, zoals een certificaat, een vragenlijst of afspraken in het contract
+Beoordeling van de belangrijkste onderwerpen uit de wet, zoals toegangsbeheer, back-ups, incidenten en leveranciers
+Kort rapport met de belangrijkste aandachtspunten, een nabespreking en een eerlijk advies over de vervolgstap
+Doorgaans afgerond binnen drie weken na de intake
+Een momentopname voor uzelf, geen keurmerk of verklaring voor uw klanten
Plan een kennismakingsgesprek

Gap-analyse ISO 27001 / NIS2

vanaf €3.750
tot 25 medewerkers, één locatie

Voor organisaties die willen weten waar ze staan ten opzichte van ISO 27001 en de Cyberbeveiligingswet, en wat als eerste moet gebeuren.

+Eerst samen de scope afbakenen: welke processen, locaties en systemen
+Gesprekken, inzage in documenten en steekproeven, om te zien hoe het in de praktijk werkt
+Getoetst aan ISO/IEC 27001:2022, zowel het managementsysteem als de 93 beheersmaatregelen, en in dezelfde analyse aan de Cyberbeveiligingswet
+Voor overheidsorganisaties getoetst aan de BIO2
+Rapport per onderwerp met een volwassenheidsscore, en aanbevelingen op volgorde van prioriteit
+Presentatie van de uitkomsten aan directie of bestuur
+Doorgaans 4 tot 6 weken. Meer medewerkers of locaties: de prijs staat vooraf in de offerte
Plan een kennismakingsgesprek

Implementatie ISO 27001 / NIS2

Op offerte
op basis van een gap-analyse

Voor organisaties die hun informatiebeveiliging willen inrichten volgens ISO 27001, met of zonder certificaat als doel.

+Vertrekpunt is een gap-analyse: van Assureon, of een recente analyse die u al heeft
+Opzet van het managementsysteem (ISMS): scope, risicoanalyse, verklaring van toepasselijkheid, beleid en procedures
+Assureon stelt de documenten op en bewaakt de planning; uw medewerkers leveren de kennis en nemen de besluiten
+Bewustwording van medewerkers, metingen, en de interne audit door een onafhankelijke auditor
+Inclusief wat de Cyberbeveiligingswet extra vraagt; voor overheidsorganisaties volgens de BIO2
+Begeleiding tot en met de certificeringsaudit, door een geaccrediteerde instelling naar uw keuze
+Doorgaans 6 tot 12 maanden; prijs en planning staan vooraf in de offerte
Plan een kennismakingsgesprek

vCISO

€1.295
per maand, 1 dag

Voor organisaties zonder eigen security officer die hun informatiebeveiliging structureel op orde willen houden.

+Eén dag per maand, op locatie of online, in overleg ingepland
+Actueel houden van risicoanalyse, beleid en verklaring van toepasselijkheid, en opvolgen van verbeterpunten
+Planning van de interne audit en de jaarlijkse directiebeoordeling, en begeleiding bij de controle-audit
+Beoordelen van leveranciers, voorbereiding op incidenten en afstemming met privacy (AVG)
+Hulp bij beveiligingsvragenlijsten en eisen van klanten
+Rapportage per kwartaal voor de directie, en per e-mail bereikbaar buiten de vCISO-dag
+Minimaal 6 maanden, daarna maandelijks opzegbaar met een maand opzegtermijn
Plan een kennismakingsgesprek

Gratis zelfscan: hoe staat uw informatiebeveiliging ervoor?

24 punten om aan te vinken, ongeveer tien minuten. U hoeft geen e-mailadres in te vullen en uw antwoorden blijven in uw eigen browser.

Start de zelfscan →

FAQ

01

Val ik onder de Cyberbeveiligingswet?

–

Dat hangt af van uw sector, omvang en activiteiten. Veel bedrijven vallen er zelf niet onder, maar krijgen er wel mee te maken via klanten die er wél onder vallen. De leveranciersscan geeft daar een inschatting van. Dat is geen juridisch advies: aan de inschatting kunnen geen rechten worden ontleend.

02

Is ISO 27001 verplicht onder de Cyberbeveiligingswet?

+
03

Werkt u ook met kleine organisaties?

+
04

Wat is het verschil tussen ISO 27001 en de BIO2?

+
05

Verzorgt u de certificering zelf?

+
06

Wat kost een kennismakingsgesprek?

+
Contact

Laten we kennismaken

Een vrijblijvend gesprek van dertig minuten geeft al veel duidelijkheid over de stap die bij u past.

Werkgebied: Heel Nederland, op locatie of online