Een initiatief binnen Veilig Digitaal Nederland
NIS2 voor leveranciers: maak digitale weerbaarheid aantoonbaar
Steeds meer organisaties stellen eisen aan de digitale veiligheid van hun leveranciers. Ontdek welke eisen voor jouw organisatie relevant zijn, breng verbeterpunten in kaart en leg maatregelen en bewijsstukken overzichtelijk vast.
- Inzicht in relevante eisen
- Praktisch overzicht van verbeterpunten
- Eén plek voor maatregelen en bewijs
Complianceportfolio
Voorbeeld B.V.
- Beleid en verantwoordelijkhedenM. de Vries100%
- ToegangsbeheerJ. Bakker90%
- IncidentmanagementS. Jansen60%
- Back-ups en herstelJ. Bakker45%
- Leveranciersbeheer—15%
Bewijsstukken
24
Open verbeteracties
7
Herkenbaar?
Vraagt jouw opdrachtgever om aantoonbare digitale veiligheid?
Je ontvangt een beveiligingsvragenlijst
Een klant vraagt hoe je omgaat met toegangsbeheer, incidenten, continuïteit of informatiebeveiliging.
Je moet aantonen wat je geregeld hebt
Je hebt mogelijk al maatregelen getroffen, maar documenten, verantwoordelijkheden en bewijsstukken zijn verspreid.
Je wilt voorbereid zijn op nieuwe eisen
Je wilt inzicht in de verwachtingen van klanten en weten welke verbeteringen prioriteit hebben.
Hoe werkt het?
Van inzicht naar aantoonbare verbetering in vier stappen
- 1
Breng je situatie in kaart
Doorloop de gratis quickscan en krijg inzicht in relevante aandachtspunten.
- 2
Bepaal wat nodig is
Bekijk de uitkomsten, prioriteer verbeterpunten en bepaal welke maatregelen relevant zijn.
- 3
Bouw je portfolio op
Leg beleid, processen, maatregelen en bewijsstukken overzichtelijk vast.
- 4
Laat je portfolio beoordelen
Kies indien passend voor onafhankelijke beoordeling volgens het toepasselijke schema.
Complianceportfolio
Voorbeeld B.V.
- Beleid en verantwoordelijkhedenM. de Vries100%
- ToegangsbeheerJ. Bakker90%
- IncidentmanagementS. Jansen60%
- Back-ups en herstelJ. Bakker45%
- Leveranciersbeheer—15%
Bewijsstukken
24
Open verbeteracties
7
Het digitale portfolio
Niet alleen weten wat je moet doen, maar ook kunnen aantonen wat je hebt geregeld
Leg relevante informatie, maatregelen, documenten, verantwoordelijken en bewijsstukken op één plek vast. Zo heb je bij elke vragenlijst of beoordeling direct een onderbouwd antwoord.
- Overzicht van normonderdelen
- Status per onderwerp
- Openstaande verbeteracties
- Documenten en bewijsstukken
- Verantwoordelijke medewerkers
- Voortgang van de opbouw
Aanbod
Kies de stap die bij jouw situatie past
Gratis quickscan
- Eerste inzicht in relevante aandachtspunten
- Indicatie van verbetergebieden
- Persoonlijk resultaat op basis van je antwoorden
- Geen betaalverplichting
Digitaal portfolio
- Gestructureerde opbouw van het portfolio
- Overzicht van onderwerpen en bewijsstukken
- Inzicht in verbeteracties
- Voortgang bijhouden
Slimme documentbibliotheek
- Praktische beleids- en procesdocumenten
- Aanpasbare templates
- Ondersteuning bij het opstellen
- Selectie op basis van je behoeften
Begeleiding en beoordeling
- Optionele begeleiding in drie sessies
- Ondersteuning bij de voorbereiding
- Mogelijkheid tot onafhankelijke beoordeling
- Certificeringsbesluit door de daartoe bevoegde onafhankelijke partij
Ondersteuning, beoordeling en het certificeringsbesluit zijn afzonderlijke stappen. VDN biedt ondersteuning; een eventuele beoordeling en certificeringsbeslissing vinden plaats door een daartoe bevoegde, onafhankelijke partij. Tarieven worden op aanvraag verstrekt.
Voor wie?
Voor leveranciers die beveiligingseisen van opdrachtgevers ontvangen
De relevantie van NIS2 en eventuele verplichtingen verschilt per organisatie en situatie. De quickscan helpt je om dat voor jouw organisatie te verkennen.
- IT-dienstverleners
- Softwarebedrijven
- Managed service providers
- Zakelijke dienstverleners
- Technische leveranciers
- Consultancy- en implementatiebedrijven
- Andere organisaties met eisen van opdrachtgevers
Kennisbank
Praktische kennis over NIS2 en ketenbeveiliging
Transparant
Een praktische aanpak, met duidelijkheid over wat je wel en niet aantoont
De aanpak is gericht op inzicht, verbetering, documentatie en toetsbare onderbouwing. Een quickscan, portfolio of certificaat is niet automatisch bewijs dat een organisatie aan alle wettelijke verplichtingen voldoet. Dat zeggen we liever vooraf dan achteraf.
Begin met inzicht in jouw situatie
Ontdek welke aandachtspunten voor jouw organisatie relevant kunnen zijn en bepaal wat een logische volgende stap is.