Compliance Compass

Profielen

Acht kaders. Jij kiest per klant wat telt.

Je kiest per klant tegen welke profielen je hem toetst. Het Compass-systeem berekent op basis van die keuze welke datadomeinen nodig zijn, en draait alleen die controles.

NIS2

NIS2

Voorbereiding op de NIS2-richtlijn voor essentiële en belangrijke entiteiten.

  • Toegangsbeheer en MFA
  • Incident-detectie
  • Supply chain
  • Continuïteit en break-glass
AI-ACT

EU AI Act

Verordening EU 2024/1689, verplicht vanaf 2 augustus 2026 voor elke EU-organisatie die AI gebruikt, waaronder Copilot in M365.

  • Provider- en deployer-rol
  • High-risk-systemen
  • Transparantie-eisen
  • AI literacy-status
ISO27001

ISO 27001

Audit-vriendelijke evidence-trail tegen Annex A controls (A.5 organisational, A.8 technological).

  • Identity governance
  • Authenticatie-beleid
  • Privileged access
  • Audit logging
AVG

AVG en privacy

Beveiligingseisen uit artikel 32: vertrouwelijkheid, integriteit, beschikbaarheid en evaluatie.

  • Toegangsbeheer
  • Data-minimisatie
  • Stale guests en dormant accounts
M365_HEALTH

Microsoft 365 Health

Technische M365-baseline: Secure Score Identity en quick wins per categorie.

  • Conditional Access
  • Sign-in risk policies
  • Application consent
CIS

CIS Microsoft 365 Foundations Benchmark

Scoring tegen CIS Foundations Benchmark v3.x plus mapping naar CIS Controls v8.

  • Account- en authentication-policies
  • Privileged role hygiene
  • Tenant-hardening
NEN7510

NEN 7510

Informatiebeveiliging in de zorg, gebouwd op ISO 27001 met zorgspecifieke eisen rond toegang, logging en gegevensuitwisseling.

  • Toegang tot patiëntgegevens
  • Logging (NEN 7513)
  • Gegevensuitwisseling (NEN 7512)
  • Continuïteit van zorg
BIO2

BIO 2.0

De Baseline Informatiebeveiliging Overheid, gebouwd op ISO 27002:2022 met overheidsmaatregelen per control.

  • Toegangsbeheer en beheerdersrechten
  • Classificatie van informatie
  • Logging en detectie
  • Verantwoording
Word partnerBekijk het aanbod