Acht werkboeken, één per domein: cyberbeveiliging, IT-risico, operationele weerbaarheid, risico van derden, incidenten, tests en TLPT, concentratie en cloud, governance. Elk stelt ongeveer dertig vragen die verankerd zijn in waarneembare criteria, niet in een indruk.
Veilig betalen via Stripe. De factuur met btw wordt automatisch opgesteld.
Direct downloaden na betaling. De link blijft geldig.
Elk werkboek is gebouwd als een interviewleidraad. U loopt het door met de verantwoordelijken, en elke vraag vraagt om waarneembaar bewijs in plaats van om een mening.
Aan het eind hebt u een volwassenheid per thema, een lijst met afwijkingen en een actieplan dat u ongewijzigd kunt doorgeven.
De volwassenheid komt uit de antwoorden, niet uit een vrije keuze. Elk niveau heeft een anker: wat aanwezig moet zijn om het te halen. Twee mensen die hetzelfde domein beoordelen komen zo op hetzelfde cijfer.
Dat is het verschil tussen een beoordeling die een discussie doorstaat en een kleurentabel die niemand kan onderbouwen.
Elk domein wordt apart verkocht en het pakket brengt alle acht samen. Begin bij het domein dat ter discussie staat en vul later aan: de werkboeken staan op zichzelf en delen dezelfde schaal.
Ervoor: de bedrijfsimpactanalyse, die zegt welke functies kritiek zijn. Erna: de auditwerkboeken per pijler, die artikel voor artikel bewijzen. De risicobeoordeling zit ertussen en ordent uw prioriteiten.
De auditwerkboeken per pijler bekijken →
Deze pagina is in het Nederlands. De werkboeken zelf, hun vragen en hun gidsen zijn in het Engels opgesteld. Voor het gebruik is een goede beheersing van geschreven Engels op professioneel niveau nodig.
De gap-analyse meet de afstand tot de tekst van de verordening. Deze werkboeken meten de volwassenheid van een risicodomein, ook waar de verordening niets concreets voorschrijft. De eerste beantwoorden de toezichthouder, de tweede sturen uw prioriteiten.
Reken op een halve dag per domein als de gesprekspartners beschikbaar zijn. Het langste deel is niet het invullen, maar het verzamelen van de bewijzen.
Om aan een opdracht te werken, ja. Wat niet mag, is het bestand doorverkopen als eigen product. Daarvoor is de white-labellicentie van de Consultant Toolkit nodig.
Nee. Gewone xlsx-bestanden zonder macro's, die openen in Excel, LibreOffice en Google Sheets.
Nee. Het pakket bevat precies dezelfde acht werkboeken, tegen een gebundelde prijs. Hebt u al een domein en wilt u alle acht, schrijf ons dan.
Deze pagina is vakinhoudelijke ondersteuning, geen juridisch advies. · Engelse versie