Veelgestelde vragen

Sector, geleverde dienst, omvang, uitzonderingen en eventuele aanwijzing bepalen gezamenlijk of een organisatie direct onder de Cyberbeveiligingswet valt. Omvangscriteria geven slechts een eerste indicatie. De toepasselijkheidsanalyse onderbouwt de uitkomst op basis van de concrete organisatie. Ook organisaties die niet direct onder de wet vallen, kunnen eisen via klanten in de keten krijgen.

Nee. De wet eist passende en evenredige maatregelen en aantoonbaarheid, geen ISO 27001-certificaat. Een ISO 27001-ISMS biedt wel een breed erkende structuur om risicomanagement, governance en bewijsvoering in te richten. Cbw-specifieke verplichtingen, meldprocedures en sectoreisen moeten daarnaast afzonderlijk worden beoordeeld.

Voor de dienstverlening van Axiomera: begeleiding van uw eigen implementatie vanaf € 9.500, samen implementeren vanaf € 17.500 en implementatie met projectregie vanaf € 29.500, exclusief btw. Grotere en complexere organisaties vragen meer werk; u ontvangt een prijs per fase op basis van de vastgelegde scope. Daarnaast begroot u de onafhankelijke interne audit, de certificerende instelling, eventuele licenties en technische maatregelen, en de inzet van uw medewerkers. Deze kosten staan los van onze dienstverlening.

Bekijk de volledige prijsopbouw →

Bij Begeleid implementeren stelt uw team het ISMS op en voert het project uit. Axiomera levert afgesproken werksessies, documentbeoordelingen en auditvoorbereiding. Bij Samen implementeren stellen wij de afgesproken ISMS-kern op en begeleiden wij de procesinrichting, met informatie en besluiten van uw organisatie. Wilt u ook de projectleiding overdragen, dan past Implementatie met projectregie.

Externe CISO vanaf € 990 per maand, CISO & ISMS-onderhoud vanaf € 1.890 en CISO & uitgebreide ISMS-ondersteuning vanaf € 2.990, exclusief btw. Bij elk pakket bepalen omvang, complexiteit en de afgesproken werkzaamheden de definitieve maandprijs.

Vergelijk de CISO-pakketten →

Onderhoudt u beleid, registers en awareness zelf, dan volstaat Externe CISO. Wilt u dat onderhoud overdragen, dan kiest u CISO & ISMS-onderhoud. Het derde pakket voegt ondersteuning toe bij leveranciers, tussentijdse risico-uitwerking, personeelsmutatiecontroles, incidentevaluaties en een continuïteitsoefening. In de intake bepalen wij de concrete taakverdeling en omvang.

Nee. U neemt een afgesproken jaarprogramma af met concrete werkzaamheden en volumes. Jaarlijkse beoordelingen, sessies en audits plannen wij wanneer ze nodig zijn, zodat de inzet per maand verschilt. In de overeenkomst staan de verwachte inzet en de afspraken bij afwijking.

Nee. Uw directie blijft verantwoordelijk voor beleid, middelen en risicoacceptatie. Axiomera verzorgt de afgesproken advisering, beoordelingen, onderhoud en opvolging. Proceseigenaren en IT-partners voeren operationele maatregelen uit. Onafhankelijke auditing en certificering worden afzonderlijk geregeld.

CISO-advies bij incidenten is in alle pakketten inbegrepen. Het derde pakket bevat daarnaast de begeleiding van afgesproken incidentevaluaties. Operationele incidentrespons, technisch herstel en 24/7-bereikbaarheid vallen buiten de pakketten; daarvoor spreken wij extra inzet of specialistische ondersteuning afzonderlijk af.

De doorlooptijd spreken wij tijdens de intake af. Compact vraagt vooral documentstudie en bespreking. Standaard omvat daarnaast gesprekken, afgesproken voorbeelden van bewijs en een directiesessie. Wanneer wij kunnen opleveren, hangt af van de variant, de scope en de beschikbaarheid van stukken en gesprekspartners.

Voorbereiding op de interne audit is inbegrepen in onze ISO 27001-trajecten. Heeft Axiomera het ISMS geïmplementeerd, dan wordt de interne audit uitgevoerd door een onafhankelijke auditor. De kosten daarvan vallen buiten de projectprijs, tenzij de offerte uitdrukkelijk anders vermeldt. Bij systemen die wij niet zelf hebben gebouwd, kunnen wij vooraf beoordelen of een onafhankelijke auditopzet mogelijk is.

Nee. Certificeren doet een geaccrediteerde certificerende instelling. Wij bereiden u voor op de audit; bij Implementatie met projectregie nemen wij aanwezigheid tijdens de afgesproken certificeringsauditdagen op in het voorstel. Een certificaat kunnen wij niet garanderen.

Compact (€ 2.500 excl. btw) beoordeelt de mogelijke directe toepasselijkheid, uw beschikbare documenten en de belangrijkste hiaten. U krijgt een overzicht van bevindingen en een geprioriteerde actielijst. Standaard (€ 5.500 excl. btw) voegt gesprekken, gerichte toetsing van afgesproken bewijsstukken, een gedetailleerder bevindingenregister, inspanningsindicaties en een directiesessie toe. Een directiesessie vervangt niet de wettelijk vereiste bestuurstraining. De vaste prijs bevestigen wij na afbakening van de scope.

Gratis hulpmiddelen helpen u vaststellen of de wet mogelijk van toepassing is en uw eigen maatregelen te beoordelen, op basis van uw eigen antwoorden. Onze nulmeting bekijkt daarnaast uw stukken en, bij Standaard, geselecteerd bewijs en gesprekken met verantwoordelijken. Het resultaat is een rapport met bevindingen en een geprioriteerd actieplan.

Ja, na afbakening van de opdracht. Bij NEN 7510 ondersteunen wij implementatie vanaf de basis, uitbreiding van een werkend ISO 27001-ISMS of herstel van een bestaande inrichting. Certificeringsbegeleiding spreken wij af als certificering nodig of gewenst is. Voor BIO2 stellen wij het toetskader, de relatie met de betrokken overheidsorganisatie en de benodigde expertise afzonderlijk vast; een standaard Cbw-nulmeting is geen volledige BIO2-beoordeling.

Nee, er geldt geen algemene certificatieplicht voor NEN 7510. Uw organisatie moet wel kunnen aantonen dat de toepasselijke eisen in de praktijk zijn ingericht. Een opdrachtgever of contract kan certificering verlangen. Is certificering uw doel, dan nemen wij de auditvoorbereiding expliciet op in de opdracht.

Alle documentatie blijft uw eigendom en staat in uw omgeving. Wij tekenen desgewenst vooraf een geheimhoudingsverklaring en werken volgens vaste afspraken over opslag en verwijdering.

Wij bespreken het effect op werkzaamheden en planning en leggen aangepaste afspraken vast. Het voorstel en de overeenkomst bepalen wat dit betekent voor mijlpalen en facturering. Een langere doorlooptijd en extra werkzaamheden zijn verschillende zaken; aanvullende inzet spreken wij vooraf af.