Verken de compliance frameworks die Secrato ondersteunt—van AVG, NIS2 en DORA tot ISO/IEC 27001—in één verbonden, Europees GRC-platform.
Secrato is in de eerste plaats gebouwd voor Europese bedrijven en biedt naadloze compliancedekking voor kritieke EU-regelgeving en wereldwijde standaarden.
EU-richtlijn die cybersecurity- en incidentmeldingsverplichtingen stelt voor essentiële en belangrijke entiteiten.
EU-verordening die de bescherming van persoonsgegevens en privacy voor personen in de EU regelt.
EU-verordening die vereisten voor beheer van ICT-risico's en veerkracht stelt voor de financiële sector.
EU-verordening die cybersecurity-vereisten stelt voor producten met digitale elementen die op de EU-markt worden verkocht.
EU-verordening die op risico gebaseerde vereisten stelt voor AI-systemen en AI-modellen voor algemeen gebruik.
Internationale standaard voor het opzetten en onderhouden van een informatieveiligheidsmanagementsysteem.
Internationale standaard voor managementsystemen die het verantwoord gebruik van kunstmatige intelligentie regelen.
Internationale standaard voor bedrijfscontinuïteitsmanagementsystemen.
Belgisch cybersecuritykader van basiscontrols voor organisaties die in België actief zijn.
ANSSI-referentie voor NIS2 in Frankrijk, met beveiligingsdoelstellingen en aanvaardbare nalevingsmiddelen.
Referentiebeveiligingsstandaarden en certificeringsregelingen vastgesteld door het federale cybersecurityagentschap van Duitsland.
Nederlandse wet ter implementatie van NIS2, met het Cyberbeveiligingsbesluit dat de minimale beveiligingsmaatregelen bepaalt.
Amerikaans Department of Defense-programma dat verifieert hoe aannemers FCI en CUI beschermen.
Informatieveiligheidsnorm voor beoordeling en uitwisseling die in de automobielindustrie wordt gebruikt.
Wereldwijde beveiligingsnorm voor organisaties die betalingskaartgegevens verwerken.
PCI SSC-norm voor het veilig beheer, de verwerking en verzending van PIN-gegevens bij kaartbetalingen.
Internationale norm voor beveiliging van industriële automatiserings- en besturingssystemen.
Vrijwillig NIST-framework voor het beheren van cyberbeveiligingsrisico's, georganiseerd rond zes kernfuncties van Govern tot Recover.
AICPA-attestatierapport over de controles van een serviceorganisatie tegen de Trust Services Criteria.
AANGEPASTE FRAMEWORKS
Combineer vereisten uit elk standaard framework of je eigen interne beleidsregels in een framework dat rond je organisatie is gebouwd en op dezelfde manier wordt bijgehouden als al het andere in het register.
GRC-gegevens worden verwerkt op zelf beheerde infrastructuur in een Belgisch datacentrum, binnen het juridische en regelgevende kader van de EU.
België · EU
Secrato ondersteunt 20+ frameworks in vier groepen: EU-regelgeving en richtlijnen, internationale managementnormen, nationale wetten en regelingen, en industrie- en beveiligingsnormen. De volledige set staat in het register hierboven en nieuwe frameworks worden regelmatig toegevoegd.
Je kunt het zelf bouwen. Naast de ondersteunde frameworks laat Secrato je controls uit elk standaard framework of je eigen interne beleidsregels combineren in een aangepast framework, bijgehouden op dezelfde manier als elk ander item in het register.
Nee. Wanneer een control vereisten in meer dan één framework vervult, koppelt Secrato deze eenmaal en hergebruikt deze overal waar deze van toepassing is. Het koppelen van een control voor NIS2 die ook telt voor ISO/IEC 27001 betekent dat het werk overal wordt meegenomen zonder te worden herhaald.
Vraag een demo aan en we lopen je door de frameworks die op je organisatie van toepassing zijn, en hoe Secrato deze aan elkaar koppelt.
Datagestuurde real-time compliance voor continue gereedheid
Continue gereedheid via gestructureerde beoordelingen
Centraliseer, automatiseer en blijf risico's voor
Verbind beleid, procedures en bewijs met controls
Kies wat je per categorie toestaat. Je kunt dit altijd wijzigen via de cookieknop linksonder. Meer in ons cookiebeleid en onze privacybeleid.
Nodig om de site en het portaal te laten werken. Altijd aan.
Onthoudt keuzes zoals taal en regio.
Geanonimiseerde analyses om de site te verbeteren (Google Analytics).
Advertenties en campagnemetingen.
