Actualités et maintenance

Een ISMS opzetten is één ding. Het het hele jaar actueel houden is waar het meestal misgaat. Daarom deze maand een aantal uitbreidingen in CertBridge, het NIS2-portaal voor MSP’s. Wat er nieuw is: 🗓 Jaarplanning. Per klant staan de vaste ISMS-activiteiten per maand op een rij: assetregister bijwerken, risicoanalyse herzien, beleid opnieuw vaststellen, een continuïteitsplan testen, de directiebeoordeling. Afvinken legt vast wie wat wanneer deed. De auditmomenten uit de auditcyclus staan er automatisch in. En het jaarplan van dit en vorig jaar zit in het ISMS-dossier, voor de auditor. 🚨 Meldingen bij incidenten. Registreert een klant een incident, dan krijgt de MSP direct bericht, met de meldplichten en uiterste tijden onder de Cyberbeveiligingswet en de AVG. Nadert een termijn, of is hij verlopen, dan volgt een herinnering. Zo verloopt een termijn van 24 uur niet ongemerkt. 📜 Certificeringen van leveranciers. Bij de leveranciersbeoordeling leg je nu vast tot wanneer een ISO 27001- of SOC 2-certificering geldig is, en sla je de Statement of Applicability op. Een maand voor het verlopen verschijnt het opnieuw opvragen in de jaarplanning. Een verlopen certificering telt mee als risico, want de vraag gaat over een actuele. 💬 Feedback vanuit elk scherm. Een bug of een idee meld je met één klik, met een schermafbeelding erbij. Je volgt de melding tot hij is opgelost. CertBridge is er voor MSP’s die hun klanten door NIS2 Supply Chain (SC10/SC20/SC30) willen helpen, zonder spreadsheets en losse documenten. Benieuwd? Stuur een bericht of plan een demo. #NIS2 #Cyberbeveiligingswet #MSP #Informatiebeveiliging #CertBridge