Doe de gratis compliance quickscan
Een korte compliance check: welke regels en normen gelden voor jou, en waar begin je?
Beantwoord 16 korte meerkeuzevragen over de huidige situatie van je organisatie. Op basis van je antwoorden stellen we een persoonlijk compliance actieplan samen met concrete vervolgstappen, geprioriteerd op risico en relevantie voor jouw bedrijf.
Hoe het werkt
Wat is een compliance quickscan?
Een compliance quickscan is een korte check van waar je organisatie staat. Je beantwoordt 16 meerkeuzevragen over je product, je klanten, je data en je beveiliging. Daarna zie je welke wetten en normen voor jou spelen en waar de grootste risico's zitten. Je hoeft niets voor te bereiden en er kijkt geen auditor mee.
Voor wie is deze compliance check?
Voor organisaties die willen weten waar ze moeten beginnen. Denk aan een startup die de eerste beveiligingsvragenlijst van een klant krijgt, een mkb-bedrijf dat wil weten wat NIS2 voor zijn klanten betekent, of een softwareleverancier in de zorg die met NEN 7510 te maken krijgt. De vragen gaan over je situatie, niet over je kennis van compliance. Zie ook hoe Tidal Control werkt voor compliance bij startups, compliance in het mkb en compliance in de zorg.
Welke onderdelen komen aan bod?
De vragen zijn verdeeld over vijf onderdelen. Samen bepalen ze je risicoprofiel op vier gebieden: juridisch, beveiliging, compliance en reputatie.
- Product en markt
- Wat je levert en aan wie: software, IT-diensten of hardware, aan consumenten, bedrijven of de overheid.
- Over jouw bedrijf
- Je teamgrootte, je groeifase en welke compliance-maatregelen je al hebt.
- Wet- en regelgeving
- De sectoren van je klanten, welke data je verwerkt, of je verwerker bent, hoe je AI inzet en waar je klanten zitten.
- Klantverwachtingen
- Welke beveiliging klanten van je vragen en of eindgebruikers met geautomatiseerde of AI-functies werken.
- Bedrijfsbescherming
- AI-tools van derden, de financiële impact van je product en vragen over intellectueel eigendom.
Wat ontvang je na het invullen?
Na de laatste vraag zie je direct je risicoprofiel en de eerste stappen uit je actieplan. Vul je zakelijke e-mailadres in en je krijgt het volledige actieplan in je inbox, met vervolgstappen geordend op risico en relevantie. Je kunt het actieplan daarna ook online bekijken.
Welke normen en wetten komen aan bod?
De quickscan kijkt breder dan één norm. In de vragen en het actieplan komen onder meer deze kaders terug.
- ISO 27001
- De internationale norm voor informatiebeveiliging, vaak gevraagd door zakelijke klanten. Bekijk wat er nodig is voor ISO 27001 certificering.
- NIS2
- De Europese cybersecurityrichtlijn, in Nederland uitgewerkt in de Cyberbeveiligingswet. Lees wat NIS2 en de Cyberbeveiligingswet van je vragen.
- NEN 7510
- De Nederlandse norm voor informatiebeveiliging in de zorg. Bekijk de stappen naar NEN 7510 certificering.
- AVG
- De regels voor het verwerken van persoonsgegevens, ook als je verwerker bent voor je klanten. Zie hoe je AVG-compliance aantoonbaar maakt.
- AI Act
- De Europese regels voor AI-systemen. Voor het managementsysteem eromheen is er ISO 42001 voor AI-management.
Quickscan, nulmeting, gap-analyse of audit: wat is het verschil?
Deze termen worden vaak door elkaar gebruikt, maar ze horen bij verschillende momenten in een traject.
- Quickscan
- Een eerste indicatie in een paar minuten, op basis van je eigen antwoorden. Je ziet welke regels gelden en waar je begint. Dat is de scan hierboven.
- Nulmeting
- Een vastlegging van je huidige situatie tegen een specifieke norm, zoals ISO 27001 of NEN 7510. Per eis kijk je wat er al is.
- Gap-analyse
- De vergelijking tussen je huidige situatie en wat de norm vraagt. Het resultaat is een lijst met wat er nog moet gebeuren. Hoe dat werkt, staat in onze uitleg over de gap-analyse.
- Audit
- Een formele beoordeling door een auditor. Voor een certificaat, zoals ISO 27001, doet een certificerende instelling de externe audit.
In Tidal Control doe je de nulmeting en gap-analyse in het platform en bereid je de audit voor. Bij onze klanten ligt de mediaan van start tot certificaat op 13 weken.
Veelgestelde vragen
Niets. De quickscan is gratis en je hebt geen account nodig. Voor het volledige actieplan vragen we alleen je zakelijke e-mailadres.
Circa 3 minuten. Het zijn 16 meerkeuzevragen. Sluit je de pagina tussendoor, dan ga je in dezelfde browser verder waar je gebleven was.
Nee. De quickscan geeft een eerste indicatie op basis van je eigen antwoorden. Een nulmeting of gap-analyse toetst je situatie per eis van de norm. Die doe je daarna in het platform, zoals beschreven op de pagina over ISO 27001 certificering.
Niet formeel. De quickscan vraagt of je klanten sectorspecifieke eisen stellen, zoals NIS2, NEN 7510 of DORA, en neemt dat mee in je risicoprofiel. Of je organisatie zelf onder de Cyberbeveiligingswet valt, hangt af van je sector en omvang. Op de pagina over NIS2 en de Cyberbeveiligingswet zie je hoe je dat bepaalt.
Begin met de stappen bovenaan je actieplan. Wil je het traject naar een certificaat in één platform beheren, bekijk dan de abonnementen en prijzen van Tidal Control of plan een demo.