Abonnement · managed ISMS
Compliance-as-a-Service: wij houden uw NEN 7510 bij
Informatiebeveiliging stopt niet na de audit. Met dit abonnement onderhouden wij uw managementsysteem doorlopend, los of bovenop ons werkplekbeheer Abyco Zorgzeker. Uw ICT-beheer én uw NEN 7510 in één abonnement.
- Maandelijks Bewijsrapport
- Kwartaalreview met management
- Voorspelbaar maandbedrag
Wat wij voor u doen
Een vaste jaarcyclus, zonder dat u erop hoeft te letten
Een managementsysteem werkt alleen als het wordt bijgehouden. Wij plannen, voeren uit en rapporteren. U beslist.
Maandelijks Bewijsrapport
Automatisch uit Microsoft 365 via de Bewijsautomaat: werken uw maatregelen nog?
Kwartaalreview
Elk kwartaal bespreken we de stand van zaken, met een rapportage voor het management.
Risicoregister en VvT
Wij houden uw risicoregister en Verklaring van Toepasselijkheid actueel, met een jaarlijkse risicoanalyse.
Beleidsreview
Uw beleid en procedures worden periodiek herzien en bijgewerkt.
Leveranciersregister
Een actueel register van leveranciers en verwerkersovereenkomsten.
Awareness & phishingtests
Bewustwordingstraining voor medewerkers en periodieke phishingsimulaties, met registratie voor de audit.
Interne audit & managementreview
Voorbereiding van de interne audit en de managementreview.
Auditbegeleiding
Begeleiding bij de jaarlijkse controle-audits van de certificerende instelling (niveau Certificaat).
Incidenten en meldingen
Ondersteuning bij beveiligingsincidenten en bij meldingen, bijvoorbeeld aan de Autoriteit Persoonsgegevens.
Toegang tot het Abyco Compliance Portaal volgt zodra dit beschikbaar is. Het portaal is in ontwikkeling.
Drie niveaus
Kies het niveau dat bij u past
Basis
Kleine praktijk, zonder certificaat
- Maandelijks Bewijsrapport
- Jaarcyclus risico's en beleid
- Awareness en phishingtests
Plus
Aantoonbaar volgens NEN 7510
- Alles uit Basis
- Volledig onderhoud van het ISMS
- Onafhankelijke toetsing
Certificaat
Gecertificeerd blijven
- Alles uit Plus
- Begeleiding jaarlijkse controle-audits
- Actueel bewijs klaar voor de auditor
Het abonnement heeft een maandbedrag dat u vooraf kent. U ontvangt een offerte na een kennismakingsgesprek.
Veelgestelde vragen
Over Compliance-as-a-Service
Moeten wij ook ons ICT-beheer bij Abyco onderbrengen?
Nee. U kunt het abonnement los afnemen, naast uw huidige ICT-leverancier. Combineert u het met Abyco Zorgzeker, dan heeft u één aanspreekpunt voor ICT én compliance.
Wat is het verschil met compliance-software?
Met software doet u het werk zelf. Bij Compliance-as-a-Service doen wij het: wij houden het risicoregister bij, bereiden reviews en audits voor en leveren het bewijs.
Werkt de Bewijsautomaat alleen met Microsoft 365?
Ja, het automatische Bewijsrapport leest uit Microsoft 365, Entra ID, Intune en Defender. Werkt u (deels) met andere systemen, dan verzamelen we het bewijs op een andere manier.
Kunnen wij tussentijds van niveau wisselen?
Ja. Groeit u bijvoorbeeld van Plus naar Certificaat, dan passen we het abonnement aan.
Volgende stap
Weten waar u staat?
Doe de online quickscan in ongeveer vijf minuten, of plan een vrijblijvend kennismakingsgesprek. U krijgt een helder beeld van uw situatie en de belangrijkste acties.