Functie
Verklaring van Toepasselijkheid: per norm, per maatregel onderbouwd, met versiebeheer.
Een Verklaring van Toepasselijkheid is pas bruikbaar als elke maatregel een reden heeft om erin te staan, of een reden om eruit te blijven. IRMA stelt de VvT samen uit uw eigen risico's, verplichtingen en maatregelen, per norm, en laat zien welke maatregelen nog niet zijn onderbouwd.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
IRMA stelt de VvT samen uit uw register.
U hoeft geen tabel met 93 regels met de hand bij te houden. IRMA leidt uit uw risico's, uw wettelijke en contractuele verplichtingen en uw maatregelen af welke maatregelen van toepassing zijn. Een opgenomen maatregel verwijst naar minstens één risico of verplichting. U kunt een regel ook rechtstreeks koppelen aan de risico's die hij afdekt.
De VvT is gegroepeerd per thema, zoals organisatorische, personele, fysieke en technologische maatregelen, met per thema hoeveel er van toepassing zijn en hoeveel zijn uitgesloten.
Elke uitsluiting heeft een motivering.
Sluit u een maatregel uit, dan vraagt IRMA om een motivering; zonder reden kunt u niet uitsluiten. Per regel schrijft u het verhaal: waarom de maatregel erin staat, of waarom niet. Een banner bovenaan noemt het aantal maatregelen dat nog niet is onderbouwd, zodat u weet wat er nog moet gebeuren voordat u de VvT voorlegt.
De motivering staat bij de regel zelf, niet in een apart document. Wie de VvT later leest, ziet bij elke maatregel de reden, de gekoppelde risico's en verplichtingen en de huidige status van de maatregel.
U stuurt bij waar uw scope afwijkt.
De afleiding uit het register is een startpunt, geen eindoordeel. Valt een maatregel voor uw organisatie buiten de scope, dan sluit u hem met de hand uit, met een reden. Hoort een maatregel er juist bij, dan neemt u hem op. Uw keuze gaat voor de afleiding, en de reden staat bij de regel. Zo blijft voor iedereen zichtbaar welke keuzes de organisatie zelf heeft gemaakt en waarom.
Elke herberekening is een nieuwe versie.
Na een wijziging in uw risico's of maatregelen laat u IRMA de VvT opnieuw samenstellen. Dat levert een nieuwe versie op, en de vorige blijft bewaard. IRMA toont wat er tussen de huidige en de vorige versie veranderde: welke maatregelen erbij kwamen, welke vervielen en waar de onderbouwing wijzigde. De tabel exporteert u voor de auditor of de directie.
Een VvT per norm, één maatregel voor meerdere normen.
Naast ISO/IEC 27001 maakt IRMA een VvT voor elk normenkader met een eigen set maatregelen, zoals de BIO2 en NEN 7510. U wisselt met één keuze van norm. Via de koppelingen tussen normen telt een maatregel die u aan een ISO-maatregel hebt gekoppeld ook mee voor de overeenkomende NEN 7510-eis. Voorgestelde koppelingen tellen pas mee als iemand ze heeft goedgekeurd.
Vragen
Veelgestelde vragen.
Voor ISO/IEC 27001:2022 bijlage A en voor elk ander normenkader in IRMA met een eigen set maatregelen, zoals de BIO2 en NEN 7510.
Ja, per maatregel. Kiest u voor AI-voorstellen, dan kan de IRMA-assistent een motivering voorstellen; die geldt pas na akkoord van een medewerker.
Ja. Elke herberekening is een nieuwe versie, en IRMA toont de verschillen met de vorige versie.
ISO/IEC 27001:2022 bijlage A telt 93 maatregelen, de BIO2 210 eisen en NEN 7510 in de editie 2024 101 eisen. Daarvan zijn er 93 één op één gekoppeld aan ISO/IEC 27001 en zijn er 8 specifiek voor de zorg.
Verder lezen
Hoort hierbij.
- WerkwijzenVerklaring van ToepasselijkheidEen VvT per norm waarin elke opgenomen maatregel een grondslag heeft en elke uitsluiting een motivering, met versies en het verschil tussen versies.
- WerkwijzenCrosswalk tussen normenBeschrijf een maatregel één keer en laat hem meetellen voor ISO 27001, BIO2, NEN 7510 en andere kaders, met koppelingen die u eerst beoordeelt.
- FunctiesMaatregelen en bewijsElke maatregel getoetst op opzet, bestaan en werking, met bewijs per stadium en een overzicht van bewijs dat binnenkort verloopt.
- WerkwijzenCertificeringsaudit voorbereidenElke verplichte clausule een eigen plek in IRMA, de gereedheid per norm met uitleg, actueel bewijs en de certificeringscyclus met aftellen naar de volgende audit.
- Voor wieCISORisicobeoordeling, behandelplan, Verklaring van Toepasselijkheid en bewijs in één keten, met één toetsing per maatregel voor elke norm die u draagt.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024