Loop jij voor op de Cyber-beveilingswet ?
Je valt zelf niet onder de Cyberbeveiligingswet, je grootste klant wel. En die is verantwoordelijk voor zijn hele keten, dus komt de vraag uiteindelijk bij jou terecht.
650+ organisaties geholpen
Gratis adviesgesprek van een uur
Altijd een vaste consultant (coach)
Val je er zelf direct onder? Bekijk route A.
Waar sta je nu?
Voorop in informatiebeveiliging
Je hebt er nog niets over gehoord
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Jouw volgende stap
- Bekijk welke vragen je kunt verwachten
- Schrijf op wat je nu al doet met klantgegevens
- Leg het ergens vast (één document is genoeg)
Er ligt een vragenlijst en je zoekt uit wat je moet antwoorden
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Jouw volgende stap
- Zoek uit wat er achter elke vraag zit vóór je invult
- Streep door wat niet over jou gaat, met uitleg waarom
- Beantwoord eerst wat je al doet; dat is meestal de helft
Je stuurt je antwoorden dezelfde week terug
Dan loop je voor. De volgende stap is die voorsprong vasthouden: een ISO 27001 of NIS2 Supply Chain certificaat zorgt dat je nooit meer met zo'n vragenlijst hoeft te beginnen. Dat verschil met concurrenten die niets doen, wordt vroeg of laat ook commercieel voelbaar.
Jouw volgende stap
- Maak van je antwoorden één document dat je hergebruikt
- Zet een moment per kwartaal om het bij te werken
- Kijk of een keurmerk je het invullen bespaart
Tien leveranciers krijgen dezelfde vragenlijst.
Negen moeten uitzoeken wat ze moeten antwoorden.
Eén heeft zijn antwoorden al klaar.
In gewone taal
Waarom krijg jij hiermee te maken?
Lever jij aan zo’n organisatie, dan wordt die vraag doorgegeven aan jou. Niet omdat de wet iets van jou eist, maar omdat je klant het moet kunnen laten zien. Meer informatie nodig? We leggen het je graag uit.
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
“Val je niet direct onder de wet, dan krijg je er via de keten mogelijk alsnog mee te maken. Grote klanten gaan hun leveranciers vragen aan te tonen dat zij veilig werken."
Information Security Consultant
Killian Houthuijzen
Commercieel Manager & Partner
Dit is geen kostenpost
Je klant kiest straks tussen leveranciers die kunnen antwoorden en leveranciers die dat niet kunnen. Dat is geen theoretisch onderscheid: het komt terug in aanbestedingen, in contractverlengingen en in de vraag wie er volgend jaar nog op de lijst staat.
Wie zijn bewijs op orde heeft, wordt niet alleen behouden.
Die wordt gevraagd.
Je hoeft niet alles.
Wel moet je kunnen antwoorden.
Dit moet je wel kunnen:
Een praktisch plan
Uitleggen hoe je met de gegevens van je klant omgaat
Uitleggen hoe je met de gegevens van je klant omgaat
Een praktisch plan
Laten zien welke maatregelen je hebt genomen
Uitleggen hoe je met de gegevens van je klant omgaat
Een praktisch plan
Vertellen wat je doet als het misgaat
Uitleggen hoe je met de gegevens van je klant omgaat
Een praktisch plan
Dit alledrie onderbouwen met iets wat op papier staat
Uitleggen hoe je met de gegevens van je klant omgaat
De route
Iedere organisatie loopt hetzelfde parcours.
Maar niet iedereen heeft dezelfde verplichtingen. Klik een stap open en zie wat er van je gevraagd wordt.
01
Klantvraag begrijpen
Wat wordt er nu eigenlijk gevraagd?
Een vragenlijst is meestal een vertaling van wat je klant zelf moet aantonen. Weet je wat er achter de vraag zit, dan weet je ook welk antwoord voldoet.
02
Bepalen wat relevant is
Niet alles in die lijst gaat over jou
Niet de risico's uit een template, maar die van jou. Dit is de basis waarop alle maatregelen daarna worden beoordeeld.
Waar het misgaat: organisaties beginnen bij maatregelen. Dat is stap drie, en zonder stap twee kun je nooit uitleggen waarom je maatregel passend is.
03
Vastleggen en documenten
Wat je al doet, en wat er nog bij moet
De meeste leveranciers doen meer goed dan ze denken. Het gaat meestal om drie of vier dingen die er echt nog bij moeten. Je hoeft niets nieuws te bedenken; je moet opschrijven wat er al gebeurt.
05
Aantoonbaarheid
Één document dat je direct kunt versturen
Geen los ingevuld formulier per klant, maar één stuk dat je bij elke vraag kunt meesturen.
06
Onderhouden
Zodat de volgende vraag een kwestie van bijwerken is
Een half uur per kwartaal is genoeg om bij te blijven. De eerste keer kost tijd, daarna (bijna)niet meer.
Tools & downloads
Wat niet is opgeschreven, heb je niet gelopen
Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.
Meest gevraagd
Val ik onder de Cyberbeveiligingswet?
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Gratis download
NIS2-checklist
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
Artikel
NIS2 Supply Chain: het bewijs dat je cybersecurity op orde is
Heading 1
Heading 2
Heading 3
Heading 4
Heading 5
Heading 6
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur.
Block quote
Ordered list
- Item 1
- Item 2
- Item 3
Unordered list
- Item A
- Item B
- Item C
Bold text
Emphasis
Superscript
Subscript
De meeste waardevolle tool is een vrijblijvend gesprek van een uur
Gebruik deze downloads om je deze weken goed in te lezen en voor te bereiden. Geen zorgen, je bent niets verplicht.
De rol van Fendix
We helpen je op weg. Daarna loop je zelf.
Intentieverklaring
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
Start je een traject voor een framework of certificaat? Als je wilt meedoen aan een aanbesteding, dan kunnen we een intentieverklaring afgeven. Zo behoud je in de tussentijd alle commerciële voordelen.
Een collega, geen auditor
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
Een vaste consultant die meebeweegt met jouw cultuur en tools. Remote of op kantoor, via Teams of Slack.
Gegarandeerd resultaat
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut l
Je weet waar je aan toe bent, wat de deadline is en wat het kost. Wij rusten niet voordat het aantoonbaar in orde is.
Veelgestelde vragen door leveranciers
Krijg ik een boete als ik niets doe?
Nee. De Cyberbeveiligingswet richt zich niet op jou, dus er is geen toezichthouder die jou kan beboeten. Wat je wel riskeert, is dat je klant een andere leverancier kiest.
Mijn klant vraagt om ISO 27001. Ben ik dat verplicht?
Nee. Een ISO 27001-certificaat is nergens wettelijk verplicht. Wel is het vaak de snelste route. Als je toch alles moet vastleggen en meerdere klanten om bewijs vragen, dan neemt een certificaat een groot deel van de zorgen weg.
Word ik hierna gebeld met een offerte?
Alleen als je erom vraagt. Je krijgt een vrijblijvend adviesgesprek als je hieronder een moment inplant. Wat je daarmee doet, is aan jou.
Wat als ik de vragenlijst niet kan beantwoorden?
Dan is een eerlijk antwoord met een plan altijd beter dan een half ingevulde lijst. Klanten verwachten geen perfectie, zeker niet in het beginstadium. Wat ze verwachten is een concreet plan, anders gaan ze naar de leverancier die zijn zaakjes wel op orde heeft.
.png){kind=small}
Digitaal bakkie doen?
Één uurtje.
Twee bakken koffie
Voorop in informatiebeveiliging
