Register, beleid en toegangen correct opgezet
We werken aan de maatregelen die een controle vraagt (toegangen, logging, back-ups), geen catalogus van documenten. Register en beleid blijven van u.
Onze expertise
Begeleiding bij NIS2 en GDPR in België
Weten waar u staat tegenover NIS2 en GDPR. Register, beveiligingsbeleid en toegangsbeheer correct opgezet, zodat uw conformiteit op gedocumenteerde bewijzen steunt.
Referenties van de groep, onder meer
De vaststelling
Hoe wij uw conformiteit aantoonbaar maken
Zonder bewijzen blijft elke conformiteitsverklaring een belofte. Daar beginnen we dus mee.
Onvolledige bewijzen kosten tijd
We melden dat vóór een controle of een klantaudit. Rapportering is een nota die de directie kan lezen.
Bewijzen gekoppeld aan uw tools
Logs, supervisierapporten of exports uit Microsoft 365: we koppelen wat nuttig is. Geen eindeloos dossier. De documentatie is van u.
Wat we doen
Vier domeinen, gerangschikt op uw situatie
We pakken de vier niet tegelijk aan. De audit toont welk domein het meest aandacht vraagt, en daar starten we.
01
Documenten van u
Register en beleid op uw naam. Wij begeleiden.
02
Nuttige maatregelen
Toegangen, logging, back-ups. Geen stapel ongebruikte procedures.
03
Gegevensbescherming
Verwerkingen in kaart, toegangen beperkt. Conformiteit en propere gegevens.
04
Controles en audits
Vragenlijsten van klanten en controles beantwoorden met bewijzen.
Wilt u eerst weten wat er in uw IT ontbreekt, voor u een budget vastlegt?
Beschrijf uw IT-omgeving. Wij zeggen wat ontbreekt, wat het kost om het te corrigeren en in welke volgorde.
De methode
Zes stappen, telkens één schriftelijke oplevering
Elke stap levert een document op dat u behoudt, ook als de samenwerking stopt.
Stap 1Inventaris van het bestaande
Huidig beleid, register, accounts, toegang.
Oplevering: schriftelijke startnotaStap 2Actieplan
Maatregelen, verantwoordelijken, termijnen.
Oplevering: geprioriteerd werkplanStap 3Toegangen en logging
Rechten, MFA, logbestanden, tests.
Oplevering: inventaris en toegangsregisterStap 4Register en GDPR
Register, beleid, verwerkers.
Oplevering: inventaris en toegangsregisterStap 5Bewijzen en documentatie
Logs, rapporten, exports indien mogelijk.
Oplevering: inventaris en toegangsregisterStap 6Conformiteitsrapport
Een leesbare tabel, een nota over open punten.
Oplevering: stand van zaken voor en na180+bedrijven die we begeleiden
+4landen bediend
17experts per sector
48 uOnze gemiddelde antwoordtermijn
Budget en perimeter
Wat een conformiteitsbegeleiding omvat
- Schriftelijke IT-audit binnen 48 uur, geprioriteerd en begroot
- Beheerdersaccounts, licenties en domeinnamen op uw naam
- Een schriftelijke perimeter voor NIS2 en GDPR, gevalideerd voor de start
- De opleveringen van elke stap, schriftelijk opgenomen in de offerte
- Uw documentatie en beheerderstoegangen, overgedragen bij het einde
- Eén technisch verantwoordelijke en een schriftelijk maandrapport
Veelgestelde vragen
Wat ons gevraagd wordt voor de start
Stellen jullie ons verwerkingsregister op?
Ja, samen met uw teams, op basis van uw werkelijke verwerkingen, niet van een generiek model.
Kwetsbaarheidstests?
Als de diagnose en uw risico's het rechtvaardigen. Niet standaard.
Wie blijft beheerder?
U. Altijd.
Blijven beheerdersaccounts, licenties en domeinnamen op onze naam?
Ja. Ze staan op uw naam. Wij krijgen gedelegeerde toegang, u blijft beheerder.
Moeten we een jaarcontract tekenen om met u samen te werken?
Nee. We bepalen samen een afgebakend mandaat. U financiert enkel de weerhouden diensten.
Werkt DRJ Cloud in België en Frankrijk?
Ja. Hoofdzetel in Brussel, kantoor in Parijs. Wij werken op afstand en ter plaatse.
Laatste stap
Vraag uw offerte voor NIS2- en GDPR-conformiteit
Beschrijf uw behoefte in twee regels. U ontvangt een schriftelijk antwoord binnen 48 werkuren en, na de IT-audit, een becijferde offerte.
Telefonisch : +32 (0) 2 844 57 75
Per e-mail : info@drjcloud.com
Verder
Andere expertises
IT-beheer
We bewaken servers, werkplekken en het netwerk, met beheerdersaccounts op uw naam.
Meer infoCyberbeveiligingWerkplekken, e-mail en accounts worden beveiligd, met EDR en multifactorauthenticatie.
Meer infoCloud en hostingWe hosten servers en applicaties in datacenters in de Europese Unie.
Meer infoBack-up en herstelplanWe maken automatische back-ups volgens de 3-2-1-regel en testen het herstel regelmatig.
Meer infoMaatwerkontwikkelingWe bouwen bedrijfsapplicaties en koppelingen, waarbij code en toegangen van u blijven.
Meer infoWerkplek en Microsoft 365We richten werkplekken en Microsoft 365 in, met licenties op naam van uw bedrijf.
Meer info