AVG-documentenpakket
Privacyverklaring, cookieverklaring, verwerkingsregister en een sjabloon verwerkersovereenkomst.
Compliance voor software- en dienstverlenende bedrijven
Uw managementsysteem,
opgebouwd en vastgelegd,
voorbereid op uw audit.
Twee manieren om er te komen. Laat Bram uw certificeringsproject leiden, of bestel standaard compliancewerk voor een vaste prijs op een vaste datum.
Vaste, gepubliceerde prijzen. De helft bij bestelling, de helft bij de audit.Gapanalyse, voorbeeldISO 42001-gereedheid
68%Deels gereed. 9 van 28 punten open.
- 6.1.4Effectbeoordeling AI-systeemNiet aanwezig
- 5.3Rollen en verantwoordelijkhedenAanwezig
- A.6.2Levenscyclus van het AI-systeemDeels
- A.7.4Datakwaliteit voor AI-systemenDeels
Geadviseerd tempo: Versneld, gereed in 4 maanden.MB-2026-0142
Werken met BramBram leidt uw projectGereedheid voor ISO 42001 en ISO 27001, SOC 2 en ISAE 3402. Bram voert het werk uit met uw team, van scope tot het bezoek van de auditor.Vanaf EUR 6.000, vast per trajectBekijk de trajecten Vaste dienstenVaste prijs, vaste datumAVG-documenten, DPIA's, interne audits, beveiligingsvragenlijsten en meer. Online besteld, volgens planning geleverd, getoetst aan een vaste methode.Vanaf EUR 195Bekijk de vaste diensten
Normen waarop wij u voorbereidenISO 42001ISO 27001SOC 2ISAE 3402NIS2DORAAVG
Vaste diensten
Vaste prijs, gepland
Standaard compliancewerk, elke keer op dezelfde manier uitgevoerd door geselecteerde specialisten met een vaste methode. Kies een startdatum, betaal online, ontvang het in uw portaal.
Privacy
DPIA voor één verwerking
Een gegevensbeschermingseffectbeoordeling voor één verwerking, van een sessie van twee uur tot een rapport ter ondertekening.
Beoordeling verwerkersovereenkomst
Eén verwerkersovereenkomst getoetst aan artikel 28 AVG, met de punten om te bespreken.
Beveiliging
Beveiligingsvragenlijst ingevuld
De beveiligingsvragenlijst van een klant ingevuld vanuit uw eigen werkwijze en bewijs.
Pakket informatiebeveiligingsbeleid
Acht beleidsstukken voor informatiebeveiliging, geschreven voor uw organisatie en afgestemd op ISO 27001.
Risicobeoordeling informatiebeveiliging
Een risicosessie van drie uur met uw team, een risicoregister en een behandelplan.
Incidentresponsplan en oefening
Een incidentresponsplan voor uw organisatie en een tabletop-oefening om het te testen.
Sessie beveiligingsbewustzijn
Een online bewustzijnssessie van 90 minuten voor maximaal 25 medewerkers, met een aanwezigheidsregistratie.
Audit
Interne audit ISO 27001
Een onafhankelijke interne audit ISO 27001 op een datum die u boekt, met een rapport 5 werkdagen later.
Interne audit ISO 42001
Een onafhankelijke interne audit ISO 42001 op een datum die u boekt, met een rapport 5 werkdagen later.
Directiebeoordeling, voorbereid en vastgelegd
Uw jaarlijkse directiebeoordeling voorbereid, voorgezeten en vastgelegd zoals de norm vraagt.
Regelgeving
Scan NIS2 en Cyberbeveiligingswet
Of NIS2 en de Cyberbeveiligingswet op u van toepassing zijn, en de tekortkomingen op de vereiste maatregelen.
Indeling onder de EU AI-verordening
Maximaal drie AI-systemen ingedeeld onder de EU AI-verordening, met uw rol en de verplichtingen die daaruit volgen.
DORA-gapscan
Een gapscan op DORA voor financiële entiteiten en hun ICT-leveranciers.
Onderhoudsabonnement, na certificering
Een maandelijks abonnement houdt uw gecertificeerde managementsysteem actueel: beoordelingen, updates, de interne audit en de directiebeoordeling.
BasisEUR 250per maand
PlusEUR 450per maand
PremiumEUR 650per maand
Werken met Bram
Bram op uw project
Voor een certificeringsproject leidt Bram het werk zelf: hij bouwt het managementsysteem met uw team, van scope tot de overdracht aan uw certificerende instelling.
ISO 42001
AI-systeemregister, AI-beleid, risico- en impactbeoordelingen, maatregelen uit Annex A, bewijs en auditvoorbereiding.
Vanaf EUR 6.000Opleveringen en prijsISO 27001
Managementsysteem voor informatiebeveiliging, risicobeoordeling, verklaring van toepasselijkheid, maatregelen en auditvoorbereiding.
Vanaf EUR 6.000Opleveringen en prijsISO 27001 en ISO 42001
Eén managementsysteem voor beide normen, één keer opgebouwd en samen geaudit.
Prijs op aanvraagOpleveringen en prijsSOC 2 en ISAE 3402
Voorbereiding op de assurance-rapporten waar uw klanten om vragen: scope, maatregelen, bewijs en voorbereiding op de auditor.
EUR 1.100 per dagOpleveringen en prijsWerkwijze
Vier stappen, elk met een resultaat
Dezelfde werkwijze voor elke norm. Elke stap eindigt met iets wat u aan een klant of auditor kunt laten zien.
- 01
Gereedheidscheck
Beoordeel uw organisatie in ongeveer tien minuten op de clausules en maatregelen van de norm.
ResultaatEen overzicht van de tekortkomingen
- 02
Gereedheidstraject
Wij bouwen het managementsysteem met uw team: scope, beleid, registers, risicobeoordelingen, procedures en bewijs.
ResultaatEen managementsysteem dat klaar is voor de audit
- 03
Certificeringsaudit
Een geaccrediteerde certificerende instelling auditeert u. Die mag u niet adviseren, dus wij bereiden u voor en dragen over.
ResultaatHet besluit van de auditor
- 04
Onderhoud
Certificaten worden elk jaar geaudit en elke drie jaar vernieuwd. Wij houden het systeem tussendoor actueel.
ResultaatEen systeem dat elke jaarlijkse audit doorstaat
Prijzen
Prijzen van trajecten
Elk gereedheidstraject met Bram levert dezelfde documenten en hetzelfde bewijs op. Het tempo bepaalt de prijs. Bestel online, betaal de eerste helft, en het werk begint.
Standaard
EUR 6.000
Een rustig tempo voor een eerste audit.
BestellenVersneld
EUR 9.000
Voor een auditdatum die al vaststaat.
BestellenSpoed
EUR 12.000
Als de auditor geboekt is en de tijd krap.
BestellenSOC 2, ISAE 3402 en ander advieswerk wordt gefactureerd tegen het dagtarief van Bram: EUR 1.100 per dag.
Indicatieve prijzen, exclusief btw. De helft bij bestelling, de helft bij de mijlpaal van de certificeringsaudit. Niet inbegrepen: het eigen auditbedrag van de certificerende instelling, doorgaans EUR 6.000 tot EUR 12.000, dat u rechtstreeks aan hen betaalt.
Waarom wij
Een managementsysteem met een eigenaar
Certificaten gaan meestal verloren bij de controle-audit, als niemand het systeem nog beheert. Wij bouwen het eigenaarschap in: wie beslist, wie beoordeelt en wat er gebeurt als er iets verandert.
Vanuit de praktijk
Bram leidde als COO van een softwarebedrijf de ISO 27001-certificering. Hij kent de vragen van een auditor, omdat hij zich erop heeft voorbereid.
Vaste scope en prijs
Drie tempo's met gepubliceerde prijzen. De helft bij bestelling, de helft bij de auditmijlpaal. Geen uurtarief op trajecten.
Documenten die u houdt
Beleid, registers en procedures worden voor uw organisatie geschreven en bewaard in uw klantportaal. U stelt ze zelf vast en houdt ze.
ISO 42001- en ISO 27001-gereedheidscheck
Gratis gereedheidscheck
Kies een norm en beantwoord de vragen over de clausules en maatregelen. De score wordt in uw browser berekend en verlaat die niet.
Over ons
Bram HirschOprichter
Bram Hirsch
Twintig jaar operationele leiding in meer dan 25 landen: shared services, procesarchitectuur, transities en complexe IT-implementaties, meest recent als COO van een softwarebedrijf.
Hij behandelt compliance als een proces dat van uw organisatie is, niet als een document dat geproduceerd moet worden. Specialisten werken met dezelfde methoden en sjablonen.
- ISO 27001Leidde de certificering als COO, met een volledige verklaring van toepasselijkheid
- SOC 2Voerde het programma in, samen met FSQS voor klanten in de financiële sector
- EU AI ActLeidde het AI-beleid van het bedrijf en stemde het af op de verordening
- ISAE 3402Bouwde een bedrijfsmodel dat klaar was voor ISAE 3402 en ISO 27001
Vragen
Voordat u bestelt
Wie voert de certificeringsaudit uit?
Een geaccrediteerde certificerende instelling die u zelf kiest en contracteert. Die mag u niet adviseren, daarom heeft u een partner voor de voorbereiding nodig. Wij auditen nooit wat we zelf hebben gebouwd.
Kunt u certificering garanderen?
Nee. Wij bereiden u voor; uw certificerende instelling beslist. De opleveringen op elke dienstpagina beschrijven het werk dat wij doen.
Kunnen we beginnen met wat we al hebben?
Ja. Het traject begint bij uw bestaande processen en bewijs, en bouwt alleen wat ontbreekt.
Wat zit er niet in de prijs?
Het auditbedrag van de certificerende instelling, dat u rechtstreeks aan hen betaalt, en btw.
Hoe betalen we?
De helft bij bestelling en de helft bij de mijlpaal van de certificeringsaudit. Online betalen opent zodra het betaalaccount van het bedrijf actief is.
Is dit juridisch advies?
Nee. Wij zijn compliancespecialisten, geen advocaten. Wij beschrijven wat een norm of regeling vraagt en hoe u dat organiseert; besluiten blijven bij uw organisatie. Waar een contract of een juridische positie op het spel staat, betrekt u uw advocaat.
Volgende stap
Begin met de gratis gereedheidscheck
Tien minuten. Een overzicht van de tekortkomingen dat u kunt bewaren.
Doe de gereedheidscheckDe uitkomsten blijven in uw browser.