Cybersecurity-risicobeheer (Art. 21 lid 2)
Tien organisatorische en technische maatregelen, van risico-analyse tot multi-factor authentication. Het Compass-systeem inventariseert per onderdeel of de M365-tenant voldoet aan de minimumeisen.
NIS2 READINESS
NIS2: laat zien waar je klant staat
De Nederlandse Cyberbeveiligingswet (Cbw) zet NIS2 om in nationaal recht voor essentiële en belangrijke entiteiten. Het Compass-systeem licht de Microsoft 365-omgeving van je klant door tegen negenendertig controles uit art. 21, art. 23 en Uitvoeringsverordening EU 2024/2690, en levert het bewijsmateriaal in een vorm die een RDI- of CSIRT-DSP-toezichthouder herkent. NIS2 reikt verder dan die ene omgeving; wat erbuiten valt, zoals leveranciersafspraken en bestuurlijke processen, blijft het gesprek dat jij met je klant voert.
Negenendertig controles, één scan
Het Compass-systeem groepeert de NIS2-controles naar het M365-domein waarin ze leven: Entra-identity, SharePoint en OneDrive, Purview-governance, Defender XDR-detectie en Exchange-mailflow. Elke check levert evidence vanuit Graph, Purview of Defender plus een rationale die mapt op een specifiek artikel-onderdeel.
24-uurs meldplicht (Art. 23)
Initiële melding aan de bevoegde CSIRT binnen 24 uur na detectie van een significant incident. Of de meldprocedure is vastgelegd, legt je partner als vraag voor aan de organisatie; het antwoord staat met naam en datum in het rapport.
Access control en MFA (Art. 21 lid 2 e, h, i)
MFA voor álle gebruikers, dedicated CA-policy voor de veertien privileged Entra-roles, geen legacy authentication en beperkte third-party-app-consent.
Bedrijfscontinuïteit en break-glass (Art. 21 lid 2 c)
Twee dedicated break-glass-accounts, back-up- en retention-policies op SharePoint en Exchange, en een vastgesteld incident-response-plan. Het systeem leest de instellingen uit de tenant; of het plan bestaat, beantwoordt de organisatie zelf in de uitvraag van haar partner.
Supply chain en vendor attestaties (Art. 21 lid 2 d)
Een register van leveranciers-attestaties voor M365 en kritieke andere diensten, plus een restrictieve app-consent-policy voor third-party-integraties.
Detectie en logging (IA 2024/2690)
Defender XDR actief, vulnerability-management ingericht en audit-log-retentie van minimaal 180 dagen. Het systeem checkt elke indicator afzonderlijk en legt de Microsoft Secure Score als baseline vast.
Voor wie is dit profiel
- CISO's en compliance-officers van essentiële of belangrijke entiteiten (art. 3 Cybw)
- IT-regisseurs die NIS2-aantoonbaarheid in dezelfde flow als ISO 27001 of AVG willen organiseren
- Bestuurders die voor het volgende RDI-of-CSIRT-DSP-onderzoek bewijs paraat willen hebben
Een NIS2-scan, drie modaliteiten
Iedere NIS2-Compass levert dezelfde drie outputs: een formele PDF voor de toezichthouder, een navigeerbaar webrapport voor het team en de Compliance Agent voor follow-up-vragen. Cross-mapping naar AI Act, AVG, ISO 27001 en CIS gebeurt automatisch: één scan voedt meerdere rapport-skills.
Bekijk de producten