AVG-documentenpakket
Privacyverklaring, cookieverklaring, verwerkingsregister en een sjabloon verwerkersovereenkomst.
Diensten
Alle diensten
Vaste diensten hebben een vaste prijs en een vaste levertijd. Trajecten en advies zijn het eigen werk van Bram.
Vaste diensten
Vaste prijs, gepland
Standaard compliancewerk, elke keer op dezelfde manier uitgevoerd door geselecteerde specialisten met een vaste methode. Kies een startdatum, betaal online, ontvang het in uw portaal.
Privacy
DPIA voor één verwerking
Een gegevensbeschermingseffectbeoordeling voor één verwerking, van een sessie van twee uur tot een rapport ter ondertekening.
Beoordeling verwerkersovereenkomst
Eén verwerkersovereenkomst getoetst aan artikel 28 AVG, met de punten om te bespreken.
Beveiliging
Beveiligingsvragenlijst ingevuld
De beveiligingsvragenlijst van een klant ingevuld vanuit uw eigen werkwijze en bewijs.
Pakket informatiebeveiligingsbeleid
Acht beleidsstukken voor informatiebeveiliging, geschreven voor uw organisatie en afgestemd op ISO 27001.
Risicobeoordeling informatiebeveiliging
Een risicosessie van drie uur met uw team, een risicoregister en een behandelplan.
Incidentresponsplan en oefening
Een incidentresponsplan voor uw organisatie en een tabletop-oefening om het te testen.
Sessie beveiligingsbewustzijn
Een online bewustzijnssessie van 90 minuten voor maximaal 25 medewerkers, met een aanwezigheidsregistratie.
Audit
Interne audit ISO 27001
Een onafhankelijke interne audit ISO 27001 op een datum die u boekt, met een rapport 5 werkdagen later.
Interne audit ISO 42001
Een onafhankelijke interne audit ISO 42001 op een datum die u boekt, met een rapport 5 werkdagen later.
Directiebeoordeling, voorbereid en vastgelegd
Uw jaarlijkse directiebeoordeling voorbereid, voorgezeten en vastgelegd zoals de norm vraagt.
Regelgeving
Scan NIS2 en Cyberbeveiligingswet
Of NIS2 en de Cyberbeveiligingswet op u van toepassing zijn, en de tekortkomingen op de vereiste maatregelen.
Indeling onder de EU AI-verordening
Maximaal drie AI-systemen ingedeeld onder de EU AI-verordening, met uw rol en de verplichtingen die daaruit volgen.
DORA-gapscan
Een gapscan op DORA voor financiële entiteiten en hun ICT-leveranciers.
Onderhoudsabonnement, na certificering
Een maandelijks abonnement houdt uw gecertificeerde managementsysteem actueel: beoordelingen, updates, de interne audit en de directiebeoordeling.
BasisEUR 250per maand
PlusEUR 450per maand
PremiumEUR 650per maand
Werken met Bram
Bram op uw project
Voor een certificeringsproject leidt Bram het werk zelf: hij bouwt het managementsysteem met uw team, van scope tot de overdracht aan uw certificerende instelling.
ISO 42001
AI-systeemregister, AI-beleid, risico- en impactbeoordelingen, maatregelen uit Annex A, bewijs en auditvoorbereiding.
Vanaf EUR 6.000Opleveringen en prijsISO 27001
Managementsysteem voor informatiebeveiliging, risicobeoordeling, verklaring van toepasselijkheid, maatregelen en auditvoorbereiding.
Vanaf EUR 6.000Opleveringen en prijsISO 27001 en ISO 42001
Eén managementsysteem voor beide normen, één keer opgebouwd en samen geaudit.
Prijs op aanvraagOpleveringen en prijsSOC 2 en ISAE 3402
Voorbereiding op de assurance-rapporten waar uw klanten om vragen: scope, maatregelen, bewijs en voorbereiding op de auditor.
EUR 1.100 per dagOpleveringen en prijs