Compliant worden is een project. Compliant blijven is organiseren.
Managed Compliance is de PDCA-cyclus als dienst. Wij bewaken acties, houden evidence actueel, bereiden de managementreview voor en maken aantoonbaar dat het werkt. Jij blijft eigenaar van risico's en besluiten. Voor ISO 27001, NIS2 en de Cyberbeveiligingswet, NEN 7510 en BIO.
Het probleem is niet de gap-analyse
Elke organisatie kan een gap-analyse laten maken. Het probleem komt daarna: acties, evidence, risico's en managementaandacht vallen uit elkaar. Evidence die vandaag audit-proof is, is dat over zes maanden niet meer. Acties blijven liggen omdat eigenaarschap en deadlines ontbreken. Signalen uit je SOC blijven technisch en landen nooit in een risico.
En elke managementreview kost opnieuw energie, omdat rapportages, besluiten en risicoacceptatie niet structureel zijn voorbereid. Een ISO-project zegt: wij helpen je een ISMS inrichten. Managed Compliance zegt: wij zorgen dat het daarna blijft werken.
Wat je koopt
Geen compliance-uren, maar een continu werkend complianceproces.
Rust
Geen auditpaniek. Evidence en acties zijn het hele jaar op orde, niet alleen de week voor de audit.
Regie
Eén backlog met een eigenaar en een deadline per actie. Wat blijft liggen, escaleren wij.
Aantoonbaarheid
Evidence, besluiten en rapportages staan klaar. Voor de auditor, voor het bestuur en voor jezelf.
De PDCA-cyclus, door ons gedraaid
Plan
Risicoanalyse en complianceverplichtingen, verklaring van toepasselijkheid, risicobehandelplan en jaarplan.
Do
Maatregelen en acties, beleid en awareness, leveranciers en IT. Uitgevoerd door jou, bewaakt door ons.
Check
Controls en evidence, signalen uit SOC en kwetsbaarheden, KPI's en audits, afwijkingen.
Act
Verbeteracties, risicoacceptatie en managementreview. Voorbereid door ons, besloten door jou.
Onze rol: bewaken, voorbereiden, aantonen, escaleren.
Wat we leveren
Eén ritme dat blijft draaien.
Onboarding
Eenmalig, aan de start
Gap- en volwassenheidsanalyse, scope en RACI, risicoregister, verklaring van toepasselijkheid, risicobehandelplan, evidence-matrix en compliancekalender. Ingericht in ons platform, zodat alles vanaf dag één op één plek staat.
Maandelijks
Het ritme
Acties bewaken, evidence controleren, wijzigingen, incidenten en kwetsbaarheden beoordelen op hun impact op controls en risico's, security- en privacyvragen beantwoorden, maandrapportage.
Per kwartaal
Sturing
Effectiviteit van controls beoordelen, roadmap herijken, managementrapportage met trends en beslispunten, overleg met leveranciers en IT-partijen.
Jaarlijks
De grote lus
Risicoanalyse, beleidsreview, interne audit en audit-readiness, managementreview en het jaarplan voor de volgende cyclus.
Security wordt compliance-input
Wie Managed Security bij ons afneemt, ziet SOC++-signalen, kwetsbaarheden en incidenten automatisch terugkomen als risico, maatregel en evidence. Een alert wordt een control-impact, een actie met eigenaar, een regel in de kwartaalrapportage.
Zonder die vertaalslag blijft security technisch. Met Managed Compliance wordt het bestuurbaar en auditbaar.
Wat in het abonnement zit
Beheer zit in het abonnement. Verandering is een project of een uitbreiding. Zo blijft het leverbaar en betaalbaar.
- PDCA-regie en backlog
- Evidencebewaking
- Maand- en kwartaalrapportage
- Security- en privacyvragen binnen scope
- Voorbereiding van de managementreview
- Interne audit en audit-readiness
Uitbreiding: CISO as a Service. Een vaste security officer uit ons team die de regie voert richting directie, auditor en toezichthouder, op basis van hetzelfde abonnement.
Wil je weten hoe ver je van aantoonbaar af zit?
Een Compliance Readiness Review laat in een paar weken zien waar je staat tegen ISO 27001, NIS2, NEN 7510 of BIO. Het rapport is meteen de basis voor onboarding.
Of bel +31 (0)85 303 46 43