Skip to main content
Compliance over meerdere kaders

15 referentiekaders. 6 landen. Eén beoordeling.

Van ISO 27001 en DORA tot het nationale referentiekader van elk land — beoordeel een maatregel één keer en ResiPlan weerspiegelt uw compliance overal, onderbouwd met motivering en bronvermelding. Geen dubbele bewijsstukken en geen mappingspreadsheets meer.

assess-once.map● 6 kaders ✓
MFA op geprivilegieerde accounts
1 maatregel beoordeeld
ISO 27001:2022A.5.17
NIS2Art. 21.2.j
DORAArt. 9.4.f
NIST CSF 2.0PR.AA-01
CyFun 2025PR.AC-7
ENSop.acc.5
In 100 seconden

Eén beoordeling, al uw referentiekaders

Hoe de correspondentie-engine van ResiPlan elke beoordeelde maatregel koppelt aan alle 10 referentiekaders — bewijsstukken inbegrepen.

Het netwerkeffect

Eén beoordeling, vijftien kaders afgedekt

Elke maatregel die u beoordeelt, voedt alle gekoppelde referentiekaders. Het werk wordt niet langer dubbel gedaan.

15
gedekte referentiekaders
6
Europese landen
2 500+
vooraf gemapte maatregelen
−60%
auditinspanning
< 2h
tot een auditpakket over alle kaders
0
dubbele bewijsstukken nodig
100%
traceerbaarheid van bewijsstukken
1
bron van waarheid
Het probleem

Jongleren met referentiekaders, op de oude manier

Elk extra referentiekader vermenigvuldigde het werk. Dat hoeft niet meer.

Dubbele bewijsstukken

Hetzelfde MFA-beleid opnieuw verzameld voor ISO 27001, dan voor NIS2, dan voor DORA, dan voor de nationale baseline. Hetzelfde werk, drie of vier keer.

De mappingspreadsheets

Zelfgemaakte Excel-matrices die maatregelen handmatig koppelen — nooit actueel, onleesbaar voor de auditor, onmogelijk te onderhouden.

Overlappende deadlines

DORA sinds 2025, NIS2 in omzetting, een ISO-audit die weer voor de deur staat, een nationaal referentiekader per dochteronderneming: elk kader trekt in een andere richting.

Stille afwijking

Een maatregel verandert, maar uw compliance met de andere kaders blijft bevroren in een oud document. U ontdekt het hiaat op de dag van de audit.

Hoe het werkt

Eén keer beoordelen, overal compliant

Vier stappen, en de mappingengine doet de rest.

  1. 01

    Eén keer beoordelen

    Scoor elke maatregel één keer op een maturiteitsschaal van 0–4 en voeg het bewijs toe.

  2. 02

    ResiPlan koppelt

    De engine koppelt de maatregel aan elk referentiekader via traceerbare correspondenties: motivering, bronvermelding en betrouwbaarheidsniveau.

  3. 03

    Overal aantonen

    Compliancescore, verklaring van toepasselijkheid en gapanalyse vullen zichzelf in voor alle 15 kaders.

  4. 04

    Blijf gesynchroniseerd

    Werk een maatregel bij en elk gekoppeld referentiekader wordt meteen herberekend. Eén enkele bron van waarheid.

Dekking

De Europese en internationale normen

De belangrijkste grensoverschrijdende referentiekaders, vooraf onderling gemapt.

ISO/IEC 27001:2022

Informatiebeveiliging (ISMS)

93 maatregelen

ISO 22301

Bedrijfscontinuïteit

180 maatregelen

NIS2

Cyberbeveiliging in de EU

42 maatregelen

DORA

Digitale operationele weerbaarheid

120 maatregelen

CRA

Producten met digitale elementen

45 maatregelen

NIST CSF 2.0

Kader voor cyberbeveiliging

106 maatregelen

RGPD / GDPR

Gegevensbescherming

65 maatregelen

SOC 2

Trust Services Criteria

64 maatregelen

CYRA

Nederlandse cyberrating (CCV)

42 maatregelen
Een referentiekader per land

De nationale referentiekaders, standaard geïntegreerd

Uw klanten en dochterondernemingen vallen per land onder andere referentiekaders. ResiPlan dekt ze allemaal.

België · CCB

🇧🇪 CyFun 2025

CyberFundamentals — de Belgische weg naar NIS2, in 3 zekerheidsniveaus.

23 maatregelen
Duitsland · BSI

🇩🇪 BSI IT-Grundschutz

De Duitse referentiebaseline, in modulaire Bausteine.

25 maatregelen
Nederland · overheid

🇳🇱 BIO

Baseline Informatiebeveiliging Overheid — de baseline van de Nederlandse overheid.

24 maatregelen
Frankrijk · ANSSI

🇫🇷 ANSSI — Hygiëne

De gids voor cyberhygiëne, de basis voor Franse entiteiten.

22 maatregelen
Spanje · CCN

🇪🇸 ENS

Esquema Nacional de Seguridad — het kader van de Spaanse publieke sector.

20 maatregelen
Italië · ACN

🇮🇹 FNCS

Het Italiaanse nationale kader voor cyberbeveiliging.

18 maatregelen
Concreet voorbeeld

Eén maatregel, zes kaders afgedekt

Met multifactorauthenticatie voldoet u in één keer aan zes referentiekaders — en u beoordeelt ze maar één keer.

Multifactorauthenticatie op geprivilegieerde accounts
1 maatregel beoordeeld · aan 6 kaders voldaan
ISO 27001:2022
A.5.17Authenticatie-informatie
NIS2
Art. 21.2.jMultifactorauthenticatie
DORA
Art. 9.4.fSterke authenticatie
NIST CSF 2.0
PR.AA-01Identiteiten en inloggegevens beheerd
CyFun 2025
PR.AC-7Authenticatie van gebruikers en apparaten
ENS
op.acc.5Authenticatiemechanisme
Voor / na

De spreadsheet van gisteren, of ResiPlan

TaakOp de oude manierResiPlan
Bewijsstukken verzamelenPer referentiekader opnieuw verzameld, verspreid over mappenEén bibliotheek met bewijsstukken, hergebruikt voor alle 15 kaders
Maatregelen koppelenHandgemaakte Excel-matrices, nooit actueel2 500+ vooraf gemapte maatregelen, voor u onderhouden
Wanneer een maatregel verandertElk document één voor één aanpassenElk gekoppeld referentiekader wordt automatisch herberekend
Referentiekader toevoegenVan nul beginnen, alles opnieuw beoordelenAI-ondersteunde mapping, vooraf ingevuld op basis van uw bestaande beoordelingen
Auditpakket voorbereidenDagenlang handmatige exports samenvoegenEen pakket over alle kaders heen, exporteerbaar in minder dan 2 uur
Meerdere entiteiten beherenEén werkmap per klant of dochteronderneming, geen overzichtEén portefeuille, vergelijking met één klik

← Scroll horizontaal →

Uw eigen referentiekader

Een eigen kader? Gemapt door AI.

Importeer uw maatregelen of uw eigen referentiekader. De AI-ondersteunde mapping stelt de correspondenties voor met ISO 27001, NIS2 en de 13 andere kaders — elk voorstel wordt door uw team nagelezen en goedgekeurd voordat het wordt geactiveerd.

Import van uw maatregelen
CSV of handmatige aanmaak van het referentiekader.
Correspondenties voorgesteld door AI
Naar alle 15 kaders, met motivering en betrouwbaarheid.
Verplichte menselijke controle
Niets wordt geactiveerd zonder de goedkeuring van uw team.
GRC-consultancykantoren en groepen met meerdere entiteiten

Uw volledige klantenbestand, één console

Voer uw gapanalyses over meerdere referentiekaders uit voor al uw klanten en dochterondernemingen vanuit één portefeuille.

Beoordeel de maturiteit van elke klant of dochteronderneming vanuit één portefeuille.
Vergelijk een entiteit met meerdere referentiekaders — en entiteiten met elkaar.
Breng de hiaten per referentiekader in kaart, en de hiaten die in de hele portefeuille terugkomen.
Beveel het meest geschikte referentiekader aan, onderbouwd met data.
Hergebruik één beoordeling voor elk referentiekader — geen dubbele bewijsstukken.
Begeleide opleiding inbegrepen voor elke module — uw teams zijn snel operationeel.
FAQ

Veelgestelde vragen

Welke referentiekaders zijn standaard geïntegreerd?

15 geïntegreerde referentiekaders, gekoppeld aan een gemeenschappelijke kern ISO 27001 + NIS2 waar een correspondentie bestaat: ISO/IEC 27001:2022, ISO 22301, NIS2, DORA, CRA, NIST CSF 2.0, AVG en SOC 2, de Nederlandse CYRA-beoordeling, plus zes nationale referentiekaders — CyFun (België), BSI IT-Grundschutz (Duitsland), BIO (Nederland), ANSSI (Frankrijk), ENS (Spanje) en FNCS (Italië).

Hoe werkt "één keer beoordelen, overal compliant"?

Elke beoordeelde maatregel wordt via onderhouden correspondenties (exact, gedeeltelijk of verwant) gekoppeld aan de equivalente maatregelen in andere referentiekaders. ResiPlan legt die koppelingen vast en neemt uw status automatisch over — elke mapping bevat een motivering, een bronvermelding en een betrouwbaarheidsniveau, zodat ze verdedigbaar blijft bij een audit.

Hoeveel werk bespaart het echt?

Entiteiten die onder DORA + NIS2 + ISO 22301 vallen, besteden doorgaans € 200–500K per jaar aan dubbele audits. Door één beoordeling te hergebruiken voor de 15 kaders, verlaagt ResiPlan de auditinspanning met ongeveer 60% en genereert het in minder dan 2 uur een auditpakket over alle kaders heen, zonder dubbele bewijsstukken.

Kan ik mijn eigen of een propriëtair referentiekader toevoegen?

Ja. Importeer uw maatregelen, maak een referentiekader op maat en laat de AI-ondersteunde mapping de correspondenties met ISO 27001, NIS2 en de andere kaders voorstellen; elk voorstel wordt door uw team nagelezen en goedgekeurd voordat het wordt geactiveerd.

Blijft mijn compliancepositie gesynchroniseerd wanneer een maatregel verandert?

Ja. Werk een maatregel één keer bij en de compliancescore en gapanalyse van elk gekoppeld referentiekader worden automatisch herberekend. Eén enkele bron van waarheid, geen stille afwijking.

Worden de gegevens in de EU gehost?

Ja. ResiPlan wordt gehost binnen de Europese Unie.

Is het geschikt voor GRC-consultancykantoren en groepen met meerdere entiteiten?

Ja. Met de modus voor meerdere entiteiten beoordeelt u de maturiteit van elke klant of dochteronderneming, vergelijkt u die met meerdere referentiekaders, legt u entiteiten naast elkaar en beveelt u het meest geschikte referentiekader aan — allemaal vanuit één portefeuille.

Uitgebreide gidsen

Verken elk referentiekader

Een aparte gids per referentiekader: toepassingsgebied, belangrijkste vereisten en hoe ResiPlan u daar brengt.

Eén keer beoordelen. Aantonen aan elke toezichthouder.

Start uw gratis proefperiode of vraag een begeleide demo aan van de mappingengine voor meerdere referentiekaders.

15 referentiekaders · 6 landen · 2 500+ vooraf gemapte maatregelen · gehost in de EU