VIND JE PLAN

Ontworpen voor teams van elke grootte

Gebouwd rond jouw behoeften, van startup tot enterprise-schaal.

Flexibele plannen, duidelijke waarde, en alles wat je nodig hebt om auditklaar te blijven.
Abonnementen
Gratis · Early access Gebouwd op CCB CyFun® BASIC

NIS2 Starter

Bereik en behoud CyFun® BASIC en verwerk NIS2-meldingen aan de CCB. Eén gebruiker, één werkruimte. In early access: vraag een plaats aan.

KMO's / Eén BU

Core

Aan de slag met vertrouwen & compliance op één framework.

★ Meest populair Mid-Market / Multi-BU

Pro

Geavanceerde governance, automatisering en controle over meerdere frameworks.

Grote Organisaties / MSP's

Enterprise

Security & compliance schalen over je hele organisatie.

Frameworks
Frameworks
✓ CCB CyFun® BASIC34 controls, maturity target 2,5
✓ 1 inbegrepenin de hoofdwerkruimte
✓ 3 inbegrepenin de hoofdwerkruimte, tot 5 per werkruimte
✓ 5 inbegrepenin de hoofdwerkruimte, onbeperkt per werkruimte
CyFun® Selection wizard
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
CyFun® import en export
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Aangepaste frameworks
—
—
✓ Aangeschaft als frameworkMeerdere per werkruimte
✓ Aangeschaft als frameworkMeerdere per werkruimte
Koppeling van frameworks en Uniforme controlebibliotheek
—
—
✓ Inbegrepen
✓ Inbegrepen
Organisatiegrootte
✓ Elke grootte1 gebruiker
✓ Tot 1.500 FTE
✓ Tot 5.000 FTE
✓ Tot 50.000 FTE
Compliance-engine
Maturity scoring
✓ Documentatie + technischTarget 2,5 (BASIC)
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Verklaring van toepasselijkheid
✓ Van toepassing of uitgesloten, met reden
✓ Inbegrepen
✓ + export, snapshots, goedkeuring
✓ + export, snapshots, goedkeuring
Vereisten en controlesTwee weergaven, aan elkaar gekoppeld
✓ ControlsCyFun® wordt gepubliceerd als controls
✓ Zoals het framework het publiceert
✓ Beide weergavenZet elk afzonderlijk aan of uit
✓ Beide weergavenZet elk afzonderlijk aan of uit
EvaluatiemethodeOp maturiteit gebaseerd, op compliance gebaseerd of beide
✓ CyFun® standaardOp maturiteit gebaseerd
✓ Catalogus standaardPer framework, zoals gepubliceerd
✓ ConfigureerbaarWijzig het per framework
✓ ConfigureerbaarWijzig het per framework
Continue monitoring
✓ Live controls
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Kickstart frameworksDraag bestaande gegevens over via koppeling van frameworks
—
—
✓ Inbegrepen
✓ Inbegrepen
Control labelsGroepeer controls over frameworks heen
—
—
✓ Inbegrepen
✓ Inbegrepen
Control import
—
—
✓ Inbegrepen
✓ Inbegrepen
Continuous sync
—
—
—
✓ InbegrepenEarly access
Globale governance
—
—
—
✓ InbegrepenEarly access
Beoordelingen
Beoordelingstypen
—
✓ Alleen live framework
✓ Alle typen
✓ Alle typen
Beoordelingen per framework
—
✓ 1
✓ 3
✓ Onbeperkt
Scoring modelHoe een beoordeling wordt gescoord
—
✓ Compliance-gebaseerd en maturityGeïmplementeerd · In uitvoering · Niet geïmplementeerd · Buiten scope, en 0 tot 5
✓ Plus je eigen schaalDefinieer het bereik en wat elke stap betekent, bijvoorbeeld 0 tot 3 of 0 tot 15
✓ Plus je eigen schaalDefinieer het bereik en wat elke stap betekent, bijvoorbeeld 0 tot 3 of 0 tot 15
Issues management
—
—
✓ Inbegrepen
✓ Inbegrepen
Auditcentrum
Audit plan
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Bevindingen
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Risicoregister
Basis risicoregisterRegister, controls, één behandeling per risico, review · simple mode
✓ 1 registerTot 10 risico's
✓ 1 registerOnbeperkte risico's
✓ 5 registersOnbeperkte risico's
✓ Onbeperkte registers
Risicomethode en matrixHoe waarschijnlijkheid en impact worden gemeten
✓ Vaste 3×3
✓ Secrato Standard 5×5De registerstandaard
✓ Secrato Standard 5×5Andere formaten en methoden met Advanced (binnenkort beschikbaar)
✓ Secrato Standard 5×53×3 tot 6×6 en ISO/IEC 27005 (binnenkort beschikbaar), ISO 31000, NIST SP 800-30, COSO ERM, operationeel, derden, DPIA of OT/ICS methoden met Advanced
Risicoregister importeren en exporteren
—
—
✓ Inbegrepen
✓ Inbegrepen
Geavanceerd risicoregisterBinnenkort beschikbaarMeerdere behandelingen per risico, uitzonderingen, Enterprise Register · escalatie, financiële kwantificering, 3×3 tot 6×6 matrices, eigen methodologie
—
—
Add-onBinnenkort beschikbaar
InbegrepenBinnenkort beschikbaarUitrol naar extra werkruimten apart berekend
Incident en Breach
Basic Incident & Breach ManagementZeven fasen, CCB significance test, NIS2 filings 24u · 72u · 1 maand
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Geavanceerd incident- en inbreukbeheerBinnenkort beschikbaarAVG-, CRA- en DORA-meldingen, draaiboeken, corrigerende maatregelen
—
—
Add-onBinnenkort beschikbaar
Add-onBinnenkort beschikbaar
Risicobeheer van derden
Vendor registerProfiel, services, geschiedenis, opmerkingen
✓ Onbeperkt
✓ Onbeperkt
✓ Onbeperkt
✓ Onbeperkt
Geavanceerd risicobeheer van derdenBinnenkort beschikbaarVragenlijstengine, campagnes, tiering, contractopvolging
—
—
Add-onBinnenkort beschikbaarEen vaste prijs per band, vanaf 20 leveranciers per jaar bevraagd
InbegrepenBinnenkort beschikbaarTot 50 leveranciers per jaar bevraagd, bands daarboven
EASM continue monitoringBinnenkort beschikbaarMeegeleverd met Geavanceerd risicobeheer van derden
—
—
Meegeleverd met TPRM AdvancedBinnenkort beschikbaar20 scans, dezelfde bands daarboven
Meegeleverd met TPRM AdvancedBinnenkort beschikbaar50 scans, dezelfde niveaus daarboven
Task Management
Taken & acties over alle modulesVan controls, bewijs, beleid, procedures, beoordelingen, issues & risico's
✓ InbegrepenExclusief beoordelingen
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Evidence & Policies
Evidence, policy en procedure libraries
✓ Inbegrepen (2GB)Geen goedkeuringsstap
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Versioning
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Policy en procedure templates
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
LabelsBeleid, procedures en bewijs, gekoppeld over frameworks heen
—
—
✓ Inbegrepen
✓ Inbegrepen
GoedkeuringsworkflowBeoordelen, goedkeuren, publiceren naar de beleidsportal
—
—
✓ Inbegrepen
✓ Inbegrepen
Apparaten en personeel
Personeelstracking
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Assetbeheer
—
—
✓ Inbegrepen
✓ Inbegrepen
Beleidsportaal voor gebruikers
—
—
✓ Inbegrepen
✓ Inbegrepen
Dashboards & rapportage
Dashboards
✓ Taakoverzicht & planning
✓ Standaard per module
✓ Cockpit, custom widgets, spider/heatmap
✓ Op rol gebaseerd + werkruimteweergaven
Reports
—
✓ Beperkt
✓ Inbegrepen
✓ Inbegrepen
Vertrouwensnetwerk
Goedgekeurde domeinen
—
✓ 250
✓ Onbeperkt
✓ Onbeperkt
NDA gating en access expiry
—
✓ NDA gating
✓ + configureerbare vervaldatum
✓ + configureerbare vervaldatum
Access & Workspaces
Gebruikers
✓ 1
✓ Onbeperkt
✓ Onbeperkt
✓ Onbeperkt
WerkruimtesEigen scope, eigen frameworks, eigen rapportage
✓ 1
✓ 1Core blijft op één
✓ 1 inbegrepenTot 3
✓ 1 inbegrepenTot 250, bij te kopen
TenantsEen moederorganisatie met werkruimten eronder
✓ 1
✓ 1
✓ 1
✓ Onbeperkt
RBAC, SSO, ondersteuning voor meerdere IdP's en audittrail
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
Eigen branding per werkruimte
—
—
✓ Inbegrepen
✓ Inbegrepen
Voor meerdere entiteitenBeheer klanttenants · managed service partners
✓ Partnerprogramma
✓ Partnerprogramma
✓ Partnerprogramma
✓ Partnerprogramma
White labelLever onder je eigen merk · managed service partners
✓ Partnerprogramma
✓ Partnerprogramma
✓ Partnerprogramma
✓ Partnerprogramma
Onboarding en implementatie
OnboardingprogrammaEenmalig, apart van de licentie geoffreerd
✓ Self-serviceBegeleiding in het product
✓ Afgestemd op je organisatieKlein of Middelgroot, tot 1.500 FTE
✓ Afgestemd op je organisatieKlein tot Groot, tot 5.000 FTE
✓ Afgestemd op je organisatieKlein tot Extra groot, tot 50.000 FTE
Onboarding per extra werkruimte
—
—
✓ Per werkruimte
✓ Per werkruimte
Overdracht aan je eigen team
—
✓ Inbegrepen in het programma
✓ Inbegrepen in het programma
✓ Inbegrepen in het programma
Integraties en Support
Integraties, apps en API
—
✓ Inbegrepen
✓ Inbegrepen
✓ Inbegrepen
TalenPlatform en support
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
Support level
✓ Knowledge Base + best effort
✓ E-mail
✓ Prioriteit
✓ Toegewijd
Inbegrepen in elk plan

Security & Hosting Inclusions

✓EU Sovereign Hosting

✓Tier IV Antwerp Data Centre (ISO/IEC 27001)

✓TLS & AES-256 Encryption

✓Comprehensive Audit Logging

Laten we je doelen bespreken en het juiste plan kiezen.

Elke organisatie is uniek. Vertel ons waar je staat in je compliance journey, en we begeleiden je naar het plan dat bij je behoeften past.

Secrato