U heeft genoeg signalen.
Maar weet u wat werkelijk eerst moet?
Uw IT-partner adviseert extra beveiliging. Een audit noemt risico’s. Een klant stelt aanvullende eisen. HR heeft privacyvragen. Een verzekeraar vraagt om extra maatregelen.
Allemaal kunnen ze gelijk hebben. Maar u kunt niet alles tegelijk doen.
Compliant.nu helpt de directie bepalen wat werkelijk risico oplevert, wat kan wachten en waar nu een besluit nodig is.
Van losse signalen naar onderbouwde prioriteit.
De directie hoeft niet ieder detail te kennen
Maar zij moet wel de juiste besluiten kunnen nemen.
- Welk risico accepteren we bewust?
- Waar investeren we nu in — en waarom?
- Welke verbetering kan wachten?
- Wat moeten we van onze leverancier verlangen?
- Waar ontbreekt duidelijk eigenaarschap?
Compliant.nu brengt relevante informatie terug tot de bestuurlijke keuzes die werkelijk nodig zijn.
Niet ieder probleem hoort op de directietafel. De juiste problemen wel.
Soms ligt het antwoord al grotendeels op tafel
We beginnen niet opnieuw omdat wij toevallig een eigen onderzoek hebben.
Heeft u al een bruikbare audit, pentest, risicoanalyse, privacyonderzoek, klantonderzoek of verbeterplan? Dan beoordelen we eerst of die basis voldoende is om verantwoord verder te kunnen.
We kijken onder meer naar scope, actualiteit, onderbouwing van conclusies, koppeling tussen bevinding en risico, eigenaarschap en beschikbaar bewijs.
Is het bestaande beeld goed genoeg? Dan bouwen we daarop verder.
U betaalt niet opnieuw voor antwoorden die al betrouwbaar beschikbaar zijn.
En als het totaalbeeld ontbreekt?
Dan is de Integrale Assessment de juiste eerste stap.
De Integrale Assessment brengt privacy, informatiebeveiliging, medewerkersbewustzijn en ICT/cybersecurity in samenhang bijeen in een afgebakende, managementgerichte baseline en beslisbasis.
De diepgang is proportioneel aan uw organisatie, risico’s en beschikbare informatie.
Het is geen certificering, complianceverklaring of garantie, maar een onderbouwde basis om directiebesluiten te nemen en verbeteringen te prioriteren.
Privacy, mensen, processen en techniek — in samenhang.
Privacy & AVG
Gegevens, verwerkingen, verantwoordelijkheden, afspraken, leveranciers en praktische naleving.
Informatiebeveiliging & medewerkersbewustzijn
Beleid, rollen, toegang, werkafspraken, veilig gedrag en de manier waarop medewerkers ermee werken.
ICT & cybersecurity
Systemen, beveiligingsmaatregelen, kwetsbaarheden, herstel, continuïteit en leveranciersafhankelijkheden.
De diepgang volgt uw organisatie, het risico en wat uit gesprekken en bewijs naar voren komt.
“Dat hebben we geregeld” is daarbij een begin. Geen conclusie.
We gebruiken beschikbare documenten, gesprekken, bewijs en waar passend gerichte verificatie.
Een beleid kan bestaan zonder dat het wordt uitgevoerd. Een procedure kan onbekend zijn bij medewerkers. Een technische maatregel kan actief zijn zonder ooit te zijn getest.
Daarom houden we verklaring, bewijs en praktijk uit elkaar.
Breed genoeg om samenhang te zien. Diep genoeg om prioriteiten verantwoord te onderbouwen.
Geen rapport om zelf uit te pluizen.
De Integrale Assessment levert drie samenhangende producten op:
een integraal beslisdossier;
een bewerkbaar actie- en besluitenregister;
een besluitgerichte directiepresentatie.
U krijgt geen informatiepakket om zelf te ontleden, maar een beslisdossier waarmee u direct kunt sturen.
Demonstratieoutput — fictieve organisatie — geen klantcase of assurance.
Soms wilt u een eerste indicatie.
Soms moet u een besluit kunnen verantwoorden.
Een eenvoudige scan kan nuttig zijn om signalen op te halen. Maar een score of vragenlijst is vaak onvoldoende wanneer u investeringen, capaciteit of bestuurlijke keuzes moet kunnen onderbouwen.
De Integrale Assessment kijkt naar organisatiecontext, de drie pijlers, verklaringen, bewijs en onderlinge afhankelijkheden.
De uitkomst helpt de directie antwoord geven op vijf vragen:
- Welke risico’s vragen als eerste aandacht?
- Welke maatregelen zijn onvoldoende?
- Waar ontbreekt eigenaarschap?
- Welke directiebesluiten zijn nodig?
- Wat is een realistische verbeterroute?
Het verschil zit in uw vertrouwen in de informatie op basis waarvan u beslissingen moet nemen.
Dat bieden wij u.
Vanaf € 8.750 excl. btw
Er is één Integrale Assessment. Geen Lite, Plus of Premium.
De omvang van de opdracht hangt af van uw organisatorische en technische context. Na bevestiging van de scope ontvangt u één vaste prijs.
Wat de Integrale Assessment niet is
- geen volledige juridische of technische audit;
- geen certificering;
- geen assurance;
- geen specialistisch forensisch of technisch onderzoek;
- geen garantie dat uw organisatie compliant of veilig is;
- geen implementatietraject.
De uitkomst is een onderbouwde beslisbasis en verbeterroute.
De uitvoering van verbeteringen hoort bij Implementatie & Verbetering.
Bekijk VerbeterenU hoeft niet alles tegelijk op te lossen.
U moet wel weten wat u als eerste níét kunt laten liggen.
Compliant.nu helpt de directie onderscheid maken tussen ruis en werkelijk risico, tussen wenselijke verbeteringen en noodzakelijke besluiten. En als daarvoor een betrouwbaar totaalbeeld nodig is, bouwen we dat.
Weet u op dit moment wat in uw organisatie werkelijk prioriteit heeft?
We bespreken welke informatie al beschikbaar is, waar de onzekerheid zit en of aanvullend onderzoek werkelijk nodig is.