Staat uw volgende contract stil op een compliancevraag?
Compliance komt bij scale-ups als een vraag van een afnemer, een investeerder of een certificeerder, midden in een traject dat al loopt.
Wij bouwen het dossier waarmee u die vraag beantwoordt. En wie er liever niet door verrast wordt, bereiden we voor met een audit readiness.
Een dossier
Registers, beleidsdocumenten, een bevindingen- en gapanalyse, en het voorleggingsdocument met per punt de status, de bron en, waar iets ontbreekt, de datum waarop het er zal zijn.
Vier weken
Van de eerste werksessie tot de oplevering. Van u vragen wij ongeveer vier tot zes uur, verspreid over die periode.
Voorbereiding
Wij bereiden voor.
Certificeren doet een geaccrediteerde instelling, en die mag het dossier dat zij beoordeelt niet zelf opstellen.
Waarom deze vraag nu bij u terechtkomt
Sinds de wet van 26 april 2024 moeten netbeheerders, ziekenhuizen, overheden en andere entiteiten hun toeleveringsketen beveiligen. Zij bevragen daarom hun leveranciers.
Het Centrum voor Cybersecurity België beveelt aan dat elke organisatie in die keten minstens het niveau CyberFundamentals Basic haalt.
Voorbereiden en beoordelen zijn twee rollen
Certificatie-instellingen werken onder de norm ISO/IEC 17021-1. Die bepaalt dat een instelling een managementsysteem niet mag certificeren wanneer zij dat systeem zelf mee heeft opgebouwd, met een wachttijd van twee jaar.
Wij bouwen het dossier op, brengen de ontbrekende elementen in kaart en stellen het voorleggingsdocument op. Wij certificeren niet en zullen dat ook niet doen.
Kreeg u een vragenlijst?
Stuur ze door met de Quickscan, dan weet u binnen vijf werkdagen wat aanwezig is, wat ontbreekt en wat het zou vragen.
Of bekijk eerst welke scope bij uw omvang past.
FAQ
Nee. DataNerds reikt geen certificaten uit en is geen certificatie-instelling. Wij stellen het dossier samen waarmee u kunt aantonen hoe u uw verplichtingen invult.
Dat kan. Maar een certificatie-instelling beoordeelt uw dossier, zij stelt het niet op. De norm ISO/IEC 17021-1 verbiedt haar een systeem te certificeren dat zij zelf mee heeft opgebouwd, met een wachttijd van twee jaar. Zij start pas wanneer uw interne dossier klaarligt, en zo’n traject loopt doorgaans zes tot twaalf maanden.
Dat is meestal het sluitstuk. Een leveranciersvragenlijst vraagt naar beleid, verantwoordelijkheden, verwerkers en maatregelen. Het dossier dat wij opbouwen bevat die onderbouwing, en het voorleggingsdocument is de beknopte versie die u doorstuurt.
Nee. Wij vertrekken van wat er is, gaan na wat bruikbaar en actueel is, en vullen aan wat ontbreekt. Bij de intake bepalen we samen de scope.
Een aangesloten advocaat, in eigen naam en onder eigen beroepsaansprakelijkheid. DataNerds is geen advocatenkantoor.
Dan staat dat in het dossier, met wie het oplost en tegen welke datum. Een dossier zonder openstaande punten wordt niet geloofd. Vijf tot tien openstaande punten is normaal.
Nee. Waar aanpassingen nodig zijn, nemen wij dat als aanbeveling op. Wie het beleid opstelt, hoort niet dezelfde partij te zijn die de uitvoering ervan goedkeurt.
Aanlevering gebeurt bij voorkeur in uw eigen omgeving. Na oplevering verwijderen wij alles of bezorgen wij het terug binnen dertig dagen, en bevestigen wij dat schriftelijk.
Waarborgen
