Frameworks
Win Britse opdrachten met Cyber Essentials certificering
Inschrijven op Britse overheidsopdrachten of leveren aan Britse klanten zonder Cyber Essentials sluit deuren voordat het gesprek begint.
Tidal maakt certificering overzichtelijk. Implementeer de vijf technische maatregelen, houd scope en bewijs actueel voor de jaarlijkse verlenging en bereid je voor op de praktijktest van Cyber Essentials Plus.
Deze bedrijven regelen hun compliance met Tidal Control
Cyber Essentials verdiept
Cyber Essentials certificeert een afgebakende scope: de hele organisatie of een goed gescheiden deel ervan, met elk apparaat, account en elke clouddienst daarin. Apparaten waarmee medewerkers bij organisatiegegevens kunnen, ook eigen apparaten, vallen er ook onder.
Een te krap getrokken scope is de meest voorkomende reden dat een certificaat niet betekent wat klanten denken, en een onduidelijke grens is de meest voorkomende reden dat een assessor om aanvullende informatie vraagt.
In Tidal is de scope een lijst van assets en diensten met een eigenaar, zodat de grens op papier staat en wijzigingen zichtbaar worden vóór de verlenging.
Hoe Tidal je helpt met certificering
Meteen aan de slag
Begin met onze vooraf gebouwde controls, beleidsdocumenten, en templates voor risicobeoordeling.
Ons platform begeleidt je bij het vaststellen van jouw ISMS-reikwijdte, het identificeren van assets en het implementeren van passende beheersmaatregelen die aansluiten bij jouw zakelijke behoeften.
Waarom Tidal Control
We begrijpen jouw uitdagingen omdat we er zelf zijn geweest. Ons team van GRC-experts en security professionals heeft Tidal gebouwd om de echte problemen op te lossen waar compliance-teams dagelijks mee te maken hebben.
Gemaakt in Europa
Gebouwd en gehost in Europa. Jouw compliance-data blijft in de EU voor volledige controle.
Continue automatisering
Geautomatiseerde bewijsverzameling van cloud providers en tools werken 24/7 voor je.
Echte beveiliging
Bouw systemen die je bedrijf beschermen en auditors tevreden stellen, niet alleen vakjes afvinken.
Ga verder dan Cyber Essentials
Verken frameworks die voortbouwen op de vijf technische maatregelen.
ISO 27001
Klaar voor een volledig managementsysteem? ISO 27001 bouwt voort op de Cyber Essentials-maatregelen met risicobeheer, governance en continue verbetering.
CIS Controls
Geprioriteerde technische maatregelen voorbij de vijf? De CIS Controls breiden asset-, kwetsbaarheids- en logbeheer uit.
AVG
Verwerk je persoonsgegevens van Britse of Europese inwoners? De technische maatregelen van Cyber Essentials ondersteunen de beveiliging van de verwerking die de privacywetgeving vraagt.
NIST CSF
Lever je ook aan Amerikaanse klanten? Het NIST Cybersecurity Framework biedt een gemeenschappelijke structuur die aansluit op de Cyber Essentials-maatregelen.
Integreer met je bestaande tools
Testimonials
Wat onze klanten zeggen
Met één druk op de knop toetsen we met één test van Tidal tientallen disks op encryptie. Handmatig zou dat veel tijd kosten.
Veelgestelde vragen
Cyber Essentials is een door de Britse overheid gesteund certificeringsschema van het National Cyber Security Centre (NCSC), uitgevoerd via IASME en de certificerende instellingen die daaronder vallen. Het certificeert dat een organisatie vijf technische maatregelen op orde heeft die beschermen tegen de meest voorkomende aanvallen via internet: firewalls, veilige configuratie, beheer van beveiligingsupdates, toegangsbeheer voor gebruikers en bescherming tegen malware.
Beide niveaus toetsen dezelfde eisen. Cyber Essentials is een zelfbeoordeling die een certificerende instelling verifieert. Cyber Essentials Plus voegt een technische audit toe, waarbij een assessor een steekproef van je apparaten en accounts test. Daarom heeft Tidal één Cyber Essentials-framework voor beide niveaus: de eisen veranderen niet, alleen de manier waarop ze worden getoetst.
Tidal gebruikt de NCSC Requirements for IT Infrastructure v3.3, gepubliceerd in april 2026. Het framework bevat de eisen onder de vijf maatregelen en de eisen voor scope en clouddiensten, in totaal 42. Omdat het NCSC het schema in het Engels en Welsh publiceert, is het framework alleen in het Engels beschikbaar.
De Britse centrale overheid eist Cyber Essentials van leveranciers bij opdrachten waarbij gevoelige en persoonsgegevens worden verwerkt of bepaalde technische producten en diensten worden geleverd. Veel andere Britse organisaties, waaronder de toeleveringsketen van het Britse ministerie van Defensie, vragen er ook om. Organisaties buiten het Verenigd Koninkrijk kunnen zich laten certificeren als ze aan Britse klanten leveren.
Een Cyber Essentials-certificaat is 12 maanden geldig. Tidal houdt de scope, de lijst met apparaten en het bewijs per eis het hele jaar actueel, zodat je de vragenlijst voor verlenging beantwoordt vanuit dossiers die je al hebt.
Ja. Clouddiensten die je gebruikt, of het nu gaat om infrastructuur, platform of software als dienst, vallen binnen de scope als ze gegevens van je organisatie bevatten of verwerken. De eisen leggen vast welke maatregelen bij jou liggen en welke bij de aanbieder. Tidal legt die verdeling per dienst vast, samen met de meervoudige authenticatie die het schema voor clouddiensten verplicht stelt.