Doorlopende NIS2 compliance: 10 basismaatregelen, meldplicht, registraties en bestuursverantwoordelijkheid.
Voor financiële entiteiten: ICT-risicobeheer, incidentmelding, weerbaarheidstests en derde-partij-management.
Doorlopende AVG-compliance: ROPA-onderhoud, DPIA, datalek-monitoring en periodieke audits.
Doorlopende AI Act compliance: classificatie, conformiteit, documentatie en post-market monitoring.
Onderhoud van uw ISMS: interne audits, management reviews, surveillance audits en continue verbetering.
Onderhoud van uw PIMS: privacy reviews, control monitoring en surveillance audits voor 27701.
Onderhoud van uw AIMS: AI risicoreviews, model monitoring en surveillance audits voor 42001.
Onderhoud van uw NEN 7510 ISMS: zorgaudits, incident reviews en monitoring conform Wabvpz.
Compliance is geen project dat afloopt met een certificaat. NIS2, DORA, AVG/GDPR en de EU AI Act vragen doorlopende aandacht: risico's veranderen, wetgeving evolueert, toeleveranciers wijzigen. Bij veel organisaties zien we hetzelfde patroon — een paar maanden vóór een audit of klantvraag barst de stress los, externe consultants worden ingevlogen, documenten worden snel bijgewerkt. Daarna zakt het weg tot de volgende aanleiding. Wij bieden een alternatief: Compliance-as-a-Service, waarbij wij het continue ritme van uw compliance programma verzorgen, zodat u altijd aantoonbaar voldoet zonder piekbelasting.
Onze service combineert ons on-premise GRC platform met maandelijkse consultancy-ondersteuning. In het platform staat uw beleid, uw risk register, uw controls mapping over NIS2 / DORA / AVG / ISO 27001 / ISO 42001, uw audit bevindingen en uw actieplan. Onze consultants werken elke maand een vast aantal uren met uw compliance officer mee: risicoanalyses bijwerken, beleidswijzigingen doorvoeren, leveranciersbeoordelingen uitvoeren, datalekken afhandelen en interne audits begeleiden. U krijgt kwartaalrapportages voor directie en toezichthouder, zodat u aantoonbaar in control bent.
Deze vorm van samenwerken past bij organisaties die geen eigen compliance afdeling willen of kunnen opbouwen maar wel serieus moeten voldoen. Onze klanten variëren van snelgroeiende scale-ups die hun eerste AVG / ISO 27001 traject combineren, tot gevestigde middenbedrijven die NIS2 en DORA tegelijk moeten implementeren. We schalen flexibel mee — meer uren bij een audit, minder in rustige periodes — en leggen de governance vast zodat u niet afhankelijk wordt van individuele consultants. Afstappen kan op elk moment; blijft u aan, dan bouwt de kennis zich gewoon door op.
Gerelateerde Diensten
Doorlopende compliance na NIS2 implementatie.
ISO 27001 als basis voor doorlopende compliance.
Certificeringsbegeleiding voor ISO 27001 en meer.