Alle frameworks
Tidal ondersteunt 30+ internationale, Europese en Nederlandse security, privacy & AI frameworks
Alle frameworks
ISO 27001
Internationale standaard voor informatiebeveiliging managementsystemen (ISMS).
SOC 2
Criteria voor het beheren van klantgegevens op basis van vijf trust service principes.
NIS2
Europese richtlijn voor cyberbeveiligingsvereisten van essentiële diensten.
DORA
Uniforme beveiligingsvereisten voor netwerk- en informatiesystemen van financiële entiteiten.
AVG
Regels voor de bescherming van persoonsgegevens en privacyrechten van EU-inwoners.
ISO 42001
Internationale standaard voor kunstmatige intelligentie managementsystemen, met vereisten voor het opzetten, implementeren, onderhouden en continu verbeteren van AI-managementsystemen. Een praktische route richting EU AI Act-gereedheid.
RVIT
Beveiligingsvereisten voor telecomaanbieders onder de Nederlandse Telecommunicatiewet.
BIO
Gestandaardiseerde beveiligingsmaatregelen voor alle overheidsorganisaties.
NEN 7510
Nederlandse norm voor informatiebeveiliging in de zorg met specifieke vereisten.
ABDO
Beveiligingseisen voor organisaties die werken met het Nederlandse Ministerie van Defensie.
BSI C5 2020
Cloud Computing Compliance Criteria Catalogue, de Duitse federale standaard voor cloudsecurity, vaak geëist door Duitse enterprise- en publieke-sector-kopers.
Cbw
De Cyberbeveiligingswet, de Nederlandse omzetting van NIS2, met zorgplicht, bestuursverplichtingen, meldplicht en registratieplicht.
CIS Controls
Geprioriteerde cyberbeveiligingspraktijken tegen veelvoorkomende cyberaanvallen.
CRA
Europese Cyber Resilience Act, met essentiële cyberbeveiligingseisen en eisen voor kwetsbaarheidsbeheer voor producten met digitale elementen.
Cyber Essentials
Brits certificeringsschema voor vijf technische maatregelen: firewalls, veilige configuratie, updates, toegangsbeheer en malwarebescherming.
Cyra
Nederlands cyberbeoordelingskader dat gestandaardiseerde beoordeling en rating van cybersecurityvolwassenheid voor organisaties biedt.
DNB ICT Richtlijnen
Informatiebeveiligingsrichtlijnen van DNB voor financiële instellingen.
EBA ICT Richtlijnen
ICT- en beveiligingsrisicobeheer richtlijnen van de Europese Bankautoriteit.
IEC 62443
Internationale normen voor industriële automatiserings- en besturingssystemen: risicobeoordeling per zone en conduit (3-2) en systeemeisen (3-3).
ISO 13485
Internationale standaard voor kwaliteitsmanagementsystemen specifiek voor medische hulpmiddelen, met eisen voor ontwerpcontroles, risicobeheer en regelgevingscompliance.
ISO 14001
Internationale standaard voor milieumanagementsystemen (EMS), die organisaties helpt hun milieuprestaties te verbeteren door efficiënter gebruik van grondstoffen.
ISO 17021
Internationale standaard die eisen specificeert voor instellingen die audit en certificatie van managementsystemen aanbieden, om competente en onpartijdige certificatiediensten te waarborgen.
ISO 22301
Internationale standaard voor bedrijfscontinuïteitsmanagementsystemen (BCMS), die organisaties helpt zich voor te bereiden op, te reageren op en te herstellen van verstorende incidenten.
ISO 26000
Internationale richtlijnstandaard voor maatschappelijk verantwoord ondernemen, die organisaties helpt op een maatschappelijk verantwoorde manier te opereren die voldoet aan de verwachtingen van belanghebbenden.
ISO 27017
Internationale standaard die richtlijnen biedt voor informatieveiligheidsmaatrregelen die van toepassing zijn op clouddiensten, gebaseerd op ISO 27002-maatregelen aangepast voor cloud computing.
ISO 27018
Internationale standaard voor de bescherming van persoonlijk identificeerbare informatie (PII) in publieke cloud computing-omgevingen, die ISO 27002 uitbreidt voor cloudprivacy.
ISO 27701
Internationale standaard voor privacy-informatiemanagementsystemen (PIMS), die ISO 27001 en ISO 27002 uitbreidt met privacymanagementvereisten.
ISO 45001
Internationale standaard voor arbomanagementsystemen, die organisaties helpt werkgerelateerde verwondingen en ziekten te voorkomen.
ISO 9001
Internationale standaard voor kwaliteitsmanagementsystemen (QMS).
NIST CSF
Vrijwillige richtlijnen voor het beheren en verminderen van cyberbeveiligingsrisico's.
NIST SP 800-82
NIST-gids voor beveiliging van operationele technologie, met een OT-overlay van de SP 800-53-maatregelen.
NIST SP800-53
Standaard voor beveiligings- en privacycontroles voor federale informatiesystemen.
TISAX
Informatiebeveiligingsassessment voor toeleveranciers van de auto-industrie, uitgevoerd tegen de VDA ISA-catalogus.
VSME
Vrijwillige duurzaamheidsrapportagestandaarden voor MKB-bedrijven, die vereenvoudigde duurzaamheidsrapportagevereisten bieden voor kleine en middelgrote ondernemingen in Europa.
WRV
Werkprogramma Risicobeheersing Volmachten, het jaarlijkse risicobeheersingsprogramma voor gevolmachtigd agenten.