De diensten van qeep
Renco Schoemaker is al ruim tien jaar zelfstandig adviseur informatiebeveiliging en privacy, vooral bij de (lokale) overheid. Hij biedt drie diensten aan. Elk daarvan is een concreet instrument om grip te krijgen op informatiebeveiliging en te voldoen aan wet- en regelgeving zoals de BIO2 en de Cyberbeveiligingswet.
GAP-analyse op BIO2-maatregelen
Voor wie de implementatiestatus van de maatregelen wil weten
Weet jouw organisatie welke overheidsmaatregelen uit de BIO2 al zijn geïmplementeerd en welke nog niet? Deze GAP-analyse brengt de status per maatregel in kaart, inclusief een Verklaring van Toepasselijkheid (VvT) en een geprioriteerd actieoverzicht. Dat is directe input voor het jaarplan informatiebeveiliging.
- BIO2-maatregelen
- VvT
- Prioritering
- Ander normenkader mogelijk
GAP-analyse op het ISMS
Voor wie een ISMS met risicomanagement wil implementeren
De BIO2 verplicht een managementsysteem voor informatiebeveiliging (ISMS) conform NEN-EN-ISO/IEC 27001. Hoe ver is jouw organisatie met de implementatie? Deze GAP-analyse doorloopt alle ISMS-vereisten aan de hand van de Plan-Do-Check-Act-cyclus, met extra aandacht voor risicomanagement.
- NEN-EN-ISO/IEC 27001
- PDCA-cyclus
- Risicomanagement
- ProCertify
Meting volwassenheidsniveau
Voor wie strategie en prioriteiten voor de lange termijn wil bepalen
Een volwassenheidsmeting kijkt niet naar afzonderlijke maatregelen of normen. Ze meet hoe volwassen de processen zijn en hoe goed informatiebeveiliging daarin is ingebed. Het resultaat is een helder beeld van waar jouw organisatie staat, wat het streefniveau is en welke stappen daar in volgorde van prioriteit naartoe leiden.
- NIST-CSF
- NBA-LIO / NOREA
- C2M2
BIO2 en de Cyberbeveiligingswet
De Baseline Informatiebeveiliging Overheid 2 (BIO2) is eind 2025 vastgesteld en krijgt een juridische basis via de Cyberbeveiligingswet (Cbw). Informatiebeveiliging bij de overheid is daarmee niet langer vrijblijvend. De eerste stap is weten waar jouw organisatie staat en wat er nog moet gebeuren. Daarbij helpen deze drie diensten.
Welke dienst past bij jouw organisatie?
De drie diensten vullen elkaar aan en zijn ook te combineren. Weet je nog niet precies wat jouw organisatie nodig heeft? Renco denkt in een kennismakingsgesprek vrijblijvend met je mee en adviseert welke aanpak het meeste oplevert.
- Inzicht in de status van maatregelen GAP-analyse op de maatregelen
- Een ISMS opzetten of toetsen GAP-analyse op het ISMS
- Strategie en prioriteiten bepalen Volwassenheidsmeting
Klaar om de eerste stap te zetten?
Neem contact op voor een vrijblijvend kennismakingsgesprek.
Neem contact op