Complass – Navigate compliance Complass – Navigate compliance
Taal NL
Deutsch English Français Italiano Español Nederlands Polski Português
Gratis uitproberen

Volwassenheidscheck: Maak een einde aan onderbuikgevoel.

Korte stellingen, een paar minuten, zonder account. U ziet waar u staat bij NIS2, ISO 27001 en CRA en welke hiaten het eerst aan de beurt zijn.

Check starten

Normenkaders kiezen

Waarvoor wilt u uw stand zien?

Stellingen met de toevoeging „alleen NIS2“, „alleen ISO 27001“, „alleen CRA“ tellen alleen voor dat normenkader. Vul alleen de stellingen in die bij uw normenkaders horen.

Nog niet zeker wat op u van toepassing is? Naar de toepasselijkheidscheck

Gratis en zonder account. Uw afzonderlijke antwoorden slaan wij niet op. Voor een anonieme statistiek tellen wij alleen normenkaders, resultaatniveaus, de grootste hiaatthema’s, taal, dag en land. Het land bepalen wij kort aan de hand van uw IP-adres, zonder dit op te slaan. Details en uw recht van bezwaar vindt u in de privacyverklaring. Uw recht van bezwaar (opent in nieuw tabblad)

Leiderschap en verantwoordelijkheid

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
De directie heeft schriftelijk vastgelegd hoe uw onderneming met informatiebeveiliging omgaat.
Het is duidelijk benoemd wie zich met informatiebeveiliging bezighoudt en wie aan de directie rapporteert.
De directie keurt de beveiligingsmaatregelen goed, houdt er toezicht op en heeft hierover opleiding gevolgd. alleen NIS2

Overzicht en risico’s

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Het toepassingsgebied van uw managementsysteem voor informatiebeveiliging is vastgelegd. alleen ISO 27001
U hebt een actueel overzicht van uw systemen, toepassingen en belangrijke gegevens.
U beoordeelt beveiligingsrisico’s volgens een vaste methode en beslist op een navolgbare manier hoe u ermee omgaat.

Mensen en leveranciers

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Alle medewerkers worden regelmatig getraind in informatiebeveiliging.
Met belangrijke leveranciers en dienstverleners is afgesproken wat zij voor uw beveiliging doen, en u houdt dat bij.

Incidenten

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Bij een beveiligingsincident weet iedere betrokkene wat te doen, en u evalueert incidenten achteraf.
U weet wie een ernstig incident wanneer bij welke instantie meldt. alleen NIS2

Noodsituaties en back-ups

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Voor het uitvallen van belangrijke systemen zijn er noodplannen die u hebt geoefend.
U hebt uitgeprobeerd of uw belangrijke gegevens uit de back-up kunnen worden teruggehaald.

Toegang

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Medewerkers hebben alleen de rechten die ze voor hun werk nodig hebben, en u controleert dit regelmatig.
Externe toegang, e-mail en beheerdersaccounts zijn beveiligd met een tweede factor.

Systemen en netwerken

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Voor updates en beveiligingslekken zijn bij u vaste verantwoordelijkheden en streeftermijnen afgesproken.
Belangrijke systemen en productie-installaties draaien in gescheiden netwerkzones.
Voor het versleutelen van gegevens en verbindingen gelden vaste regels, en die worden ook nageleefd.

Toetsen en aantonen

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
U controleert regelmatig of uw beveiligingsmaatregelen werken en stuurt bij.
U hebt vastgelegd welke maatregelen uit bijlage A voor u gelden en waarom. alleen ISO 27001
Interne audit en directiebeoordeling verlopen volgens plan, afwijkingen worden verholpen. alleen ISO 27001

Product en indeling

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
U weet welke van uw producten onder de CRA vallen en of ze als belangrijke of kritieke producten gelden. alleen CRA
De cyberbeveiligingsrisico’s van elk product zijn beoordeeld, en de beoordeling is gedocumenteerd. alleen CRA
Ingekochte en opensourcecomponenten controleert u voordat u ze inbouwt. alleen CRA

Veilig ontwikkelen

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Beveiliging is vast verankerd in uw ontwikkelproces, van eis tot test. alleen CRA
Uw producten zijn af fabriek veilig ingesteld. alleen CRA
Toegang tot uw producten en de bijbehorende gegevens is beschermd, bijvoorbeeld door aanmelding en versleuteling. alleen CRA

Kwetsbaarheden en updates

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
Voor uw producten is er een actuele stuklijst van de softwarecomponenten. alleen CRA
Gemelde of gevonden kwetsbaarheden in uw producten worden volgens een vast proces afgehandeld. alleen CRA
Externen kunnen kwetsbaarheden via een bekend kanaal bij u melden. alleen CRA
Beveiligingsupdates bereiken uw klanten betrouwbaar en veilig. alleen CRA

Melden en informeren

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
U test de beveiliging van uw producten regelmatig, vóór en na het in de handel brengen. alleen CRA
U weet wie ernstige incidenten en actief misbruikte kwetsbaarheden wanneer bij welke instantie meldt. alleen CRA
U hebt vastgelegd hoe lang u elk product van beveiligingsupdates voorziet. alleen CRA

Conformiteit

Wat betekenen de niveaus?
0 Niet aanwezig
Hebben wij niet.
1 Informeel
Wordt gedeeltelijk gedaan, hangt af van afzonderlijke personen.
2 Gedeeltelijk geïmplementeerd
Er is een regeling, maar met hiaten.
3 Geïmplementeerd en gedocumenteerd
Geregeld, uitgevoerd en aantoonbaar.
4 Effectief en beoordeeld
Wordt regelmatig gemeten en verbeterd.
Weet ik niet
Telt niet mee in de score en verschijnt als open punt.
De technische documentatie en de beveiligingsinformatie voor gebruikers zijn volledig en actueel. alleen CRA
U kent uw conformiteitsbeoordelingsprocedure en hebt de route naar de CE-markering gepland. alleen CRA

Veelgestelde vragen over de volwassenheidscheck

Worden mijn gegevens opgeslagen?

Gratis en zonder account. Uw afzonderlijke antwoorden slaan wij niet op. Voor een anonieme statistiek tellen wij alleen normenkaders, resultaatniveaus, de grootste hiaatthema’s, taal, dag en land. Het land bepalen wij kort aan de hand van uw IP-adres, zonder dit op te slaan. Details en uw recht van bezwaar vindt u in de privacyverklaring.

Vervangt de check een audit?

Nee. De check toont uw eigen inschatting. Of maatregelen werken en verplichtingen zijn nagekomen, controleert hij niet, en hij is geen juridisch advies.

Waar komt de schaal vandaan?

Het is dezelfde schaal van 0 tot 4 als in de gap-analyse in het portaal. Het doel is niveau 3, “Geïmplementeerd en gedocumenteerd”. Niveau 4 compenseert hiaten elders niet.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen