Veelgestelde vragen

Sector, geleverde dienst, omvang, uitzonderingen en eventuele aanwijzing bepalen gezamenlijk of een organisatie direct onder de Cyberbeveiligingswet valt. Omvangscriteria geven slechts een eerste indicatie. De toepasselijkheidsanalyse onderbouwt de uitkomst op basis van de concrete organisatie. Ook organisaties die niet direct onder de wet vallen, kunnen eisen via klanten in de keten krijgen.

Nee. De wet eist passende en evenredige maatregelen en aantoonbaarheid, geen ISO 27001-certificaat. Een ISO 27001-ISMS biedt wel een breed erkende structuur om risicomanagement, governance en bewijsvoering in te richten. Cbw-specifieke verplichtingen, meldprocedures en sectoreisen moeten daarnaast afzonderlijk worden beoordeeld.

De referentieprijs voor onze begeleiding is € 9.500 tot € 25.500 excl. btw, afhankelijk van de taakverdeling en scope. Na intake en scopebepaling ontvangt u een vaste projectprijs. Daarnaast houdt u rekening met de onafhankelijke interne audit, de certificerende instelling, norm- en softwarelicenties, eventuele technische maatregelen en de interne uren van directie en medewerkers. Doorgaans bent u certificeringsklaar in zes tot twaalf maanden, afhankelijk van het ondersteuningsniveau, de complexiteit en uw interne capaciteit.

Bekijk de volledige prijsopbouw →

Doorgaans drie weken vanaf de intake tot de bespreking van de uitkomsten, mits documenten en gesprekspartners beschikbaar zijn. Bij Standaard sluit het traject af met een directiesessie van een dagdeel.

Voorbereiding op de interne audit is inbegrepen in onze ISO 27001-trajecten. Heeft Axiomera het ISMS geïmplementeerd, dan wordt de interne audit uitgevoerd door een onafhankelijke auditor. De kosten daarvan vallen buiten de projectprijs, tenzij de offerte uitdrukkelijk anders vermeldt. Bij systemen die wij niet zelf hebben gebouwd, kunnen wij vooraf beoordelen of een onafhankelijke auditopzet mogelijk is.

Nee. Certificeren doet een geaccrediteerde certificerende instelling. Wij maken u certificeringsklaar en begeleiden u tijdens de audit.

Compact (€ 2.500 excl. btw) omvat een toepasselijkheidsanalyse, een documentgerichte beoordeling op hoofdlijnen, beoordeling van de zorgplichtthema’s, een prioriteitenroadmap en bespreking van de belangrijkste uitkomsten. Standaard (€ 5.500 excl. btw) voegt interviews, bewijsgerichte toetsing, een gedetailleerd bevindingenregister, inspanningsindicaties en een directiesessie van een dagdeel toe. De passende variant volgt uit de gewenste onderzoeksdiepte en de complexiteit van de afgebakende scope, niet alleen uit het aantal medewerkers.

Een zelfscan geeft doorgaans een score op basis van uw eigen antwoorden. Onze Compact-variant beoordeelt documenten en zorgplichtthema’s op hoofdlijnen en levert een prioriteitenroadmap. Standaard voegt interviews, bewijsgerichte toetsing, een gedetailleerd bevindingenregister en een directiesessie toe. Zo kiest u de onderzoeksdiepte die bij uw vraag en scope past.

Voor NEN 7510 bieden wij drie routes: een volledig implementatietraject voor organisaties zonder werkend managementsysteem, een deltatraject vanuit een werkend ISO 27001-ISMS en een hersteltraject voor een gedeeltelijke, verouderde of onvoldoende aantoonbare inrichting. Een delta-assessment kan de eerste fase zijn van het deltatraject. Voor BIO2 en andere normkaders beoordelen wij per situatie of Axiomera of een specialist uit ons netwerk de juiste partij is.

Alle documentatie blijft uw eigendom en staat in uw omgeving. Wij tekenen desgewenst vooraf een geheimhoudingsverklaring en werken volgens vaste afspraken over opslag en verwijdering.

Dat gebeurt, en daar zijn afspraken voor: mijlpalen schuiven mee bij aantoonbare vertraging aan klantzijde, en we spreken een herstartmoment af. Geen boetes, wel duidelijkheid.