Tien standaarden voor aantoonbare kwaliteit

Certificeringsstandaard voor leveranciers die aantoonbaar willen maken dat zij digitale risico's voor hun klanten beheersen — getoetst op 15 normdomeinen en daadwerkelijke werking.

Doelgroep

IT-dienstverleners, MSP's, cloud- en SaaS-aanbieders, softwareontwikkelaars en andere leveranciers die de digitale weerbaarheid van klanten beïnvloeden

Beoordeelt

Eigen weerbaarheid, veiligheid van de geleverde dienst, ketenverantwoordelijkheid, herstelvermogen en bewijs van werking (E1–E4)

Certificering

Organisatiecertificering

Praktisch en proportioneel kwaliteitskader voor mkb-organisaties die hun digitale beveiliging op orde willen brengen.

Doelgroep

Mkb-organisaties in alle sectoren

Beoordeelt

Risico-inventarisatie, basismaatregelen, bewustzijn en verbeterplan

Certificering

Organisatiecertificering

Persoonscertificering voor professionals die kennis en vakbekwaamheid rond NIS2 en cyberrisico's willen aantonen.

Doelgroep

Security-, risk- en complianceprofessionals, consultants en IT-managers

Beoordeelt

Kennis van cyberrisico's, risicomanagement en professioneel handelen

Certificering

Persoonscertificering

Brede, sectorneutrale standaard voor organisaties die aantoonbaar weerbaarder willen worden tegen digitale verstoringen.

Doelgroep

Kleine, middelgrote en grote organisaties, ook buiten de NIS2-plicht

Beoordeelt

Twaalf normonderdelen, van bestuur en risico's tot incidenten, herstel en verbetering

Certificering

Organisatiecertificering

De standaard voor verantwoord, beheerst en aantoonbaar omgaan met kunstmatige intelligentie.

Doelgroep

Organisaties die AI toepassen, ontwikkelen, inkopen of integreren in hun dienstverlening en bedrijfsprocessen

Beoordeelt

AI-beleid, rollen en verantwoordelijkheden, risicobeoordeling, transparantie, privacy, AI-geletterdheid en continue verbetering

Certificering

Organisatiecertificering

Maak digitale dienstverlening toegankelijker, begrijpelijker en beter bruikbaar.

Doelgroep

Organisaties die digitale informatie of diensten aanbieden en toegankelijkheid structureel willen borgen

Beoordeelt

Waarneembaarheid, bedienbaarheid, begrijpelijkheid, technische robuustheid, documenten, ontwerp en beheer

Certificering

Organisatiecertificering

Beheer gegevens zorgvuldig, borg verantwoordelijkheden en maak beheersing aantoonbaar.

Doelgroep

Organisaties die persoonsgegevens of andere belangrijke bedrijfsgegevens verwerken en hun gegevensbeheer beter willen beheersen

Beoordeelt

Beleid, inventarisatie, rechtmatige verwerking, toegangsbeheer, bewaartermijnen, datakwaliteit, gegevensdeling en incidenten

Certificering

Organisatiecertificering

Maak de kwaliteit van leren, toetsen en vakbekwaamheid aantoonbaar.

Doelgroep

Opleidingsinstituten, examenbureaus, brancheorganisaties en werkgevers met eigen academies of vakopleidingen

Beoordeelt

Competentieprofielen, opleidingsontwerp, toetsing en examinering, beoordelaars, certificeringsprocedures en kwaliteitsborging

Certificering

Organisatiecertificering

Maak uw organisatie voorbereid op verstoringen en borg de continuïteit van uw belangrijkste activiteiten.

Doelgroep

Organisaties met kritieke bedrijfsprocessen — van mkb tot overheid, zorg en IT-dienstverleners — die hun voorbereiding op verstoringen aantoonbaar willen maken

Beoordeelt

Continuïteitsbeleid, risicoanalyse en bedrijfsimpact, kritieke processen, continuïteitsplannen, herstelvermogen, crisisorganisatie, oefeningen en continue verbetering

Certificering

Organisatiecertificering

Beheers leveranciersrisico's, versterk uw keten en maak leveranciersmanagement aantoonbaar.

Doelgroep

Organisaties die afhankelijk zijn van externe leveranciers — zoals IT-dienstverleners, cloudproviders en verwerkers — en grip willen op de risico's in hun leveranciersbestand

Beoordeelt

Leveranciersbeleid, inventarisatie en risicoclassificatie, due diligence, informatiebeveiliging en privacy, contracten, monitoring, ketenrisico's, incidenten, exitstrategie en rapportage

Certificering

Organisatiecertificering