Fase
Compliance voor het mkb, met meerdere normen en één team
Grotere klanten vragen om meer dan één norm, en elke norm erbij voelt als een nieuw project. In Tidal richt je één set maatregelen in die ISO 27001, SOC 2, de AVG en NIS2 tegelijk bedient, met bewijs dat automatisch bijblijft.
Het abonnement dat bij deze fase past
Professional dekt twee frameworks, Scale een onbeperkt aantal. Kies op basis van het aantal normen dat je klanten vragen.
Professional
Bewijs je beveiliging aan enterprise klanten met ISO 27001 of SOC 2
€499/mndJaarlijks gefactureerd
- 2 frameworks (1x Pro, 1x Essential)
- Alle 30+ beleidsdocumenten
- 350+ automatische IT tests
- 1:1 Onboarding
- Consultancy korting inbegrepen
Scale
Onbeperkte frameworks en geavanceerde beheersing voor groeiende organisaties
€1.699/mndJaarlijks gefactureerd
- Unlimited frameworks
- Geavanceerde gebruikersrechten
- PowerBI rapportage
- Persoonlijke account manager
- Single Sign-on
Deze bedrijven regelen hun compliance met Tidal Control
Waarom Tidal past bij deze fase
Het probleem is niet meer de eerste norm. Het is de tweede en de derde, zonder dat je team meegroeit.
Eén maatregel, meerdere normen
ISO 27001, SOC 2, de AVG en NIS2 overlappen voor een groot deel. Je richt de maatregel één keer in en ziet per norm wat er al gedekt is. Een certificaat erbij is dan uitbreiden, geen tweede traject.
Monitoring die bijblijft tussen audits
Meer dan 200 automatische tests halen bewijs uit Azure, AWS, GitHub en je identity provider. Encryptie, MFA, toegangsrechten en patchstatus blijven vanzelf actueel, in plaats van in de weken voor de audit te worden gereconstrueerd.
Leveranciers en personeel horen erbij
Bij deze omvang zit je risico net zo vaak bij een leverancier of bij onboarding als in je techniek. Leveranciersbeoordelingen en personeelsmaatregelen staan in hetzelfde systeem als de rest, met dezelfde bewijsvoering.
Klantvragen zonder je engineers
Securityvragen worden talrijker naarmate je klanten groter worden. In je trust center deel je beleid, maatregelen en certificaten met prospects, zodat sales doorgaat zonder engineering te blokkeren.
Wat mkb-bedrijven meestal combineren
Vaak twee tegelijk, afhankelijk van de markt waarin je verkoopt.
- ISO 27001
- De internationale norm die Europese klanten en aanbestedingen vragen
- Meer over ISO 27001
- SOC 2
- Wat Amerikaanse klanten vragen, meestal naast ISO 27001
- Meer over SOC 2
- NIS2
- Lever je aan vitale sectoren, dan werkt de zorgplicht door in je contract
- Meer over NIS2
- Alle frameworks
- Bekijk welke normen Tidal ondersteunt
- Bekijk alle frameworks
Veelgestelde vragen
Minder dan de eerste keer. De Annex A-controls en de Trust Services Criteria overlappen voor een groot deel; in Tidal zie je per maatregel welk bewijs voor beide meetelt. Wat overblijft is het verschil, plus de observatieperiode die SOC 2 Type II vraagt.
Meestal niet in deze fase. Wat je wel nodig hebt is een eigenaar per maatregel en iemand die het overzicht houdt, vaak een security- of operationsrol die dit erbij doet. De automatisering neemt het terugkerende bewijswerk weg, en daar ging de meeste tijd in zitten.
Normwijzigingen komen in het platform terecht en je ziet welke maatregelen geraakt worden. Je herziet wat er verandert in plaats van je hele managementsysteem opnieuw langs te lopen.
Ja. Maatregelen, taken en bewijs hebben een eigenaar, dus IT, HR en operations kunnen naast elkaar werken zonder elkaars werk te overschrijven. Heb je striktere scheiding nodig, dan is het autorisatiemodel de volgende stap.