Kant-en-klare registers, checklists en plannen in één consistent Secrato-formaat, ontworpen voor Europese en Benelux-complianceteams en gratis te gebruiken binnen je organisatie.
Logbronnen- en detectiegebruiksscenario-register
Een werkend register om beveiligingslogging en monitoring te plannen en te onderbouwen. Het bevat 32 typische logbronnen en 30 vooringevulde detectiegebruiksscenario's die zijn gekoppeld aan…
Sjabloon ophalen →Cbw gereedheidschecklist
Een werkende checklist voor de Nederlandse Cyberbeveiligingswet en het Cyberbeveiligingsbesluit. Deze behandelt afbakening van de scope, NCSC-registratie, elke Cbb-zorgplicht, de meldingsplicht en…
Sjabloon ophalen →CRA-gereedsheidschecklist (Bijlage I gekoppeld)
Een checklist op productniveau die elke essentiële vereiste van de Cyber Resilience Act in bijlage I, plus de verplichtingen voor fabrikanten, rapportage, documentatie en CE-markering, koppelt aan…
Sjabloon ophalen →Beslissings- en tijdlijnblad voor incidentmelding
Een werkblad voor de eerste uren van een incident. Het begeleidt de meldingsverantwoordelijke door de NIS2-, DORA-, CRA- en AVG-classificatievragen,…
Sjabloon ophalen →NIS2 België gereedheidschecklist
Een werkende checklist voor de Belgische NIS2-wet. Deze loopt van de scopebeslissing en CCB-registratie via CyFun of ISO/IEC 27001-implementatie tot…
Sjabloon ophalen →Cyber-tafeloefeningspakket
Een compleet pakket om een cyber-tafeltopoefeningssessie van twee tot drie uur in te plannen, uit te voeren en te documenteren. Het bevat een planningsblad, vier kant-en-klare scenario's die je kunt aanpassen…
Sjabloon ophalen →NIS2 scopebeslissingsformulier
Een werkblad dat elke rechtspersoon door de NIS2-scopetest leidt, van sectorkoppeling tot registratie. Het registreert de feiten, de toegepaste regel…
Sjabloon ophalen →Vragenlijst leveranciersbeveiliging
Een proportionele beveiligingsvragenlijst voor ICT-leveranciers, afgestemd op NIS2 artikel 21, DORA-vereisten voor derden, ISO/IEC 27001 en AVG. Stuur deze naar leveranciers, score…
Sjabloon ophalen →Incidentresponsplan
Een compleet, bewerkbaar incidentresponsplan afgestemd op NIST SP 800-61r3 en NIS2. Het omvat rollen, ernst en escalatie, de responsfases met checklists…
Sjabloon ophalen →Informatieveiligheidsbeleid
Een bewerkbaar topniveaubeleid voor informatiebeveiliging voor organisaties die zich voorbereiden op NIS2, CyFun, de Cyberbeveiligingswet of ISO/IEC 27001. Het bepaalt richting, rollen en principes, en…
Sjabloon ophalen →Ransomware eerste-72-uur checklist
Een getimede checklist voor de eerste 72 uur van een ransomware-aanval en de weken daarna. Deze gaat samen met een besluitenlogboek voor…
Sjabloon ophalen →DORA-gapanalyse-werkboek
Een gapanalyse die de vereisten voor beheer van ICT-risico's, incidenten, testen, derden en informatiedeling van DORA, plus de belangrijkste RTS-artikelen, koppelt aan de huidige staat, rijpheid…
Sjabloon ophalen →