Naar de inhoud
VDHome
Vraag een offerte

Wat ik van u nodig heb

Per dienst ziet u vooraf welke informatie ik vraag, en wanneer. Voor de offerte volstaan algemene gegevens; vertrouwelijke documenten vraag ik pas na de bestelling, via een beveiligd kanaal.

Zo verloopt het

  1. 1. Aanvraag

    U stuurt de algemene gegevens hieronder. Geen documenten, geen vertrouwelijke informatie.

  2. 2. Offerte

    Binnen twee werkdagen: scope, uitsluitingen, prijs en opleverdatum. Op vraag teken ik eerst uw geheimhoudingsovereenkomst.

  3. 3. Bestelling en uitwisseling

    Na uw akkoord spreek ik een beveiligde manier af om de documenten uit de tweede lijst te bezorgen, nooit als gewone e-mailbijlage.

  4. 4. Oplevering en opruiming

    Na de oplevering verwijder ik uw documenten volgens de termijn in de offerte en bevestig dat schriftelijk.

NIS2-gapanalyse

Vraag een offerte →

Voor de offerte

Algemene gegevens, gewoon per e-mail.

  • Naam van de organisatie, sector en hoofdactiviteit.
  • Grootte: aantal medewerkers en orde van grootte van de omzet of het budget.
  • Uw NIS2-status als u die kent: essentieel, belangrijk, leverancier, of nog onbekend.
  • Aantal vestigingen en of uw IT intern of uitbesteed wordt beheerd.
  • Bestaande certificaten of eerdere audits (bijvoorbeeld ISO 27001).
  • Wat de vraag in gang zet: de wet, een klant, het CCB, een termijn.

Na de bestelling

Alleen via de afgesproken beveiligde uitwisseling, nooit als gewone e-mailbijlage.

  • Organigram met de rollen voor informatieveiligheid.
  • Lijst van IT-systemen, toepassingen en dienstverleners.
  • Bestaande beleidsdocumenten, procedures en risicoanalyses.
  • Verslagen van eerdere audits of tests, als die er zijn.
  • Een contactpersoon die vragen kan beantwoorden of doorspelen.

Waar staat uw data?

Vraag een offerte →

Voor de offerte

Algemene gegevens, gewoon per e-mail.

  • Naam van de organisatie, sector en grootte.
  • Ruwe schatting van het aantal cloud- en SaaS-diensten, en de belangrijkste leveranciers (bijvoorbeeld Microsoft 365 of Google Workspace).
  • Of u bijzondere gegevens verwerkt: gezondheid, minderjarigen, financiële gegevens.
  • Of u een overheidsdienst bent of voor de overheid werkt.
  • Wat de vraag in gang zet: een klant, een audit, een exitplan, de actualiteit.

Na de bestelling

Alleen via de afgesproken beveiligde uitwisseling, nooit als gewone e-mailbijlage.

  • Lijst van de diensten met hun beheerder of contactpersoon.
  • Contracten en verwerkersovereenkomsten van de belangrijkste leveranciers.
  • Uw register van verwerkingsactiviteiten (artikel 30 AVG), als het bestaat.
  • Eerdere doorgiftebeoordelingen (TIA), als die er zijn.

DPIA en AI Act-beoordeling

Vraag een offerte →

Voor de offerte

Algemene gegevens, gewoon per e-mail.

  • Naam van de organisatie en wie de DPO is (intern of extern).
  • Een korte beschrijving van de verwerking of het project: wat, voor wie, waarom.
  • Of er AI aan te pas komt, en zo ja welke toepassing.
  • Ruwe schatting van het aantal betrokkenen en of het om bijzondere gegevens gaat.
  • De termijn waarbinnen de DPIA klaar moet zijn.

Na de bestelling

Alleen via de afgesproken beveiligde uitwisseling, nooit als gewone e-mailbijlage.

  • Het deel van het verwerkingsregister dat over deze verwerking gaat.
  • Projectbeschrijving, gegevensstromen of architectuurschema.
  • Documentatie van de leverancier of de toepassing.
  • De beveiligingsmaatregelen die al bestaan.
  • Contact met uw DPO voor het advies over de DPIA.

CRA-technisch dossier

Vraag een offerte →

Voor de offerte

Algemene gegevens, gewoon per e-mail.

  • Naam van de onderneming en uw rol: fabrikant, importeur of distributeur.
  • Aantal productlijnen en het soort product: hardware met software, app, software.
  • Of er open-sourcecomponenten in zitten en hoe u bouwt (CI, releasecyclus).
  • Of u al een proces voor kwetsbaarheden heeft.

Na de bestelling

Alleen via de afgesproken beveiligde uitwisseling, nooit als gewone e-mailbijlage.

  • Architectuurdocumentatie van het product.
  • Een export van de afhankelijkheden of een bestaande SBOM.
  • Bestaande risicoanalyse en het proces voor kwetsbaarheden.
  • Gebruikersdocumentatie en de geplande ondersteuningsperiode.

DORA-informatieregister

Vraag een offerte →

Voor de offerte

Algemene gegevens, gewoon per e-mail.

  • Soort financiële entiteit en of u deel uitmaakt van een groep.
  • Ruwe schatting van het aantal ICT-dienstverleners en -contracten.
  • Of u al eerder een register heeft ingediend.

Na de bestelling

Alleen via de afgesproken beveiligde uitwisseling, nooit als gewone e-mailbijlage.

  • Lijst van de ICT-contracten met de leveranciersgegevens.
  • De koppeling van contracten aan de functies die ze ondersteunen.
  • Het register van vorig jaar, als dat er is.