Alles wat u nodig hebt om veerkracht, risico en compliance te sturen
9 functionele domeinen, meer dan 60 geïntegreerde functionaliteiten en 28 ingebouwde risicomethodologieën, in één platform.
Prijzen van modules en suites per maand, excl. btw.
Bedrijfscontinuïteitsbeheer
Alles wat nodig is om een ISO 22301-BCMS op schaal in te voeren en te beheren, en de certificering voor te bereiden.
Bedrijfsimpactanalyse (BIA)
Collaboratieve BIA met 8 impactdimensies, automatische berekening van RTO/RPO/MBCO, mapping van afhankelijkheden, vragenlijsten per afdeling.
Door AI gegenereerde BIA-vragenlijsten
ResiPlan AI leest de context van uw organisatie (sector, processen, kaders) en maakt in 30 seconden een BIA-sjabloon op maat. Nalezen + bewerken + opslaan.
Dependencies Pro + cascadesimulator
Uniforme graaf over alle lagen (6 lagen) + cascadesimulator in de tijd met kosten in € + AI-detectie van ontbrekende afhankelijkheden + RTO-coherentiecontrole + SPOF-heatmap.
Bibliotheek met 8 soorten plannen
BCP, BRP, DRP, IRP, ERP, CMP, CCP, SRP — elk vooraf ingesteld volgens ISO 22301 met sjablonen, versiebeheer en goedkeuringsworkflow.
Mobiele reflexkaarten
Actiekaarten voor snelle raadpleging, in enkele seconden naar de mobiele toestellen van de crisiscel gepusht wanneer elke minuut telt.
Tabletop-oefeningen
Bibliotheek met 40+ scenario's, generator van injects, tijdlijn, rollen en observatoren, sjabloon voor geleerde lessen.
Cascade van afhankelijkheden
Visuele graaf van bedrijfsprocessen → applicaties → infrastructuur → leveranciers. Impactanalyse bij uitval in één klik.
BCMS-maturiteitsbeoordeling
Zelfbeoordeling volgens ISO 22301 met benchmark ten opzichte van vergelijkbare organisaties in dezelfde sector en grootteklasse.
Engine voor stresstests
Stresstests op planniveau met geparametriseerde scenario's (cyber, fysiek, toeleveringsketen, regelgeving).
Emergency Operations Center
Digitaal EOC met realtime dashboards, logboek van beslissingen, coördinatie over meerdere locaties, publiek-private interface.
Mapping van bedrijfsprocessen
BPMN 2.0-diagrammen, eigenaarschap, kriticiteitsbeoordeling, opvolging van SLA's — gekoppeld aan BIA's en plannen.
Risicobeheer
28 risicomethodologieën native ondersteund — de breedste catalogus op de markt.
28 methodologieën
FAIR, EBIOS RM, ISO 27005, Bow-Tie, FMEA, HAZOP, COSO ERM, NIST 800-30, MEHARI, OCTAVE, RBA, VaR, TCFD, PESTEL, HRA...
FAIR + Monte Carlo
Kwantitatieve risicoanalyse met ingebouwde Monte Carlo-engine (10k+ iteraties), verliesverdelingscurves, verwacht verlies.
EBIOS RM (ANSSI)
Volledige methodologie in 5 workshops: afbakening, risicobronnen, strategische scenario's, operationele scenario's, risicobehandeling.
Bow-Tie-analyse
Visualisatie dreiging → topgebeurtenis → gevolgen met preventieve en reactieve barrières + beoordeling van hun doeltreffendheid.
HAZOP / FMEA
Gevarenidentificatie van industrieel niveau, faalwijzeanalyse met RPN-score, gekoppeld aan BIA's.
Kwantitatieve VaR / CVaR
Value at Risk + Conditional VaR met historische, variantie-covariantie- en Monte Carlo-benaderingen.
TCFD-klimaatscenario's
Fysieke en transitierisico's volgens RCP 4.5 / 8.5 en NGFS-scenario's. Tijdshorizonten 2030, 2050, 2100.
Insider Threat
Gestructureerde beoordeling van kwaadwillig of onopzettelijk risico door medewerkers/onderaannemers met gedragsindicatoren.
Concentratierisico
Concentratie van leveranciers, geografie en klanten met Herfindahl-Hirschman-index + stresstests.
Geopolitiek risico
Ratings per land (200+ landen), blootstelling aan sancties, cartografie van de toeleveringsketen, dagelijkse nieuwsfeeds.
KRI/KPI-dashboards
Key Risk Indicators met drempels, alerts en trends. Gekoppeld aan risico's, controles, plannen.
Risicoregister + behandeling
Risicoregister voor de hele onderneming met opvolging van aanvaarden / beperken / overdragen / vermijden, restrisico, actieplannen.
Compliance & governance
Compliance met meerdere kaders, met kruisverwijzingen, audittrail en geautomatiseerde verzameling van bewijsstukken.
Mapping over meerdere kaders
DORA, NIS2, ISO 22301, ISO 27001, NIST CSF 2.0, CRA, GDPR, CyFun — onderling gemapt. Eén controle dekt meerdere kaders.
Geautomatiseerd DORA-programma
Een regelengine leidt elke DORA-taak af uit uw gegevens, wijst ze toe aan de eigenaar, volgt ze op en sluit ze af zodra de gegevens in orde zijn. Termijnen van art. 19 elk uur bewaakt, RoI-campagne op D-90, TLPT-cyclus van 3 jaar.
DORA-informatieregister (art. 28(3))
Bouw het ESAs ITS-register op — vandaag 5 van de 15 sjablonen (B_01.02, B_02.02, B_05.01, B_06.01, B_07.01), de andere in ontwikkeling — valideer LEI's en referenties, en exporteer Excel, CSV en XBRL-CSV voor indiening bij ACPR/EBA.
Bibliotheek met 2 500+ controles
Vooraf gemapte controles over alle grote kaders, met sjablonen voor bewijsstukken, eigenaarschap, frequentie.
Gap-analyse
Huidige vs. beoogde posture per kader met remediëringsroadmap, inschatting van de inspanning, prioritering.
Opvolging van regelgeving
Door AI samengestelde feed van wijzigingen in de regelgeving, met impactanalyse op uw huidige controles.
Beleid & documentbeheer
Bibliotheek met beleidssjablonen, versiebeheer, goedkeuringsworkflows, opvolging van verspreiding, logboeken van kennisname.
Comités & notulen
Vergaderplanner, agendasjablonen, editor voor notulen, opvolging van beslissingen, toewijzing van acties.
Non-conformiteiten
CAPA-workflow (corrigerende en preventieve acties) met oorzaakanalyse, eigenaar, deadline, bewijs van afsluiting.
Competentiematrix
Inventaris van vaardigheden van medewerkers, opvolging van certificeringen, afstemming van het opleidingsplan op de rollen van controle-uitvoerders.
Volledige audittrail
Elke CRUD-actie gelogd met gebruiker, tijdstempel, diff voor/na, IP — voor ISO 27001-, SOC 2- en DORA-audits.
AI-functionaliteiten
AI versnelt analyse, het opstellen van ontwerpen en beslissingsondersteuning — met hosting in de EU en audittrail.
AI-analist
13 sectorspecifieke AI-agenten die inzichten, anomaliedetectie en rapporten voor de raad van bestuur genereren uit uw gegevens.
AI-contractanalyse
Upload een contract → onmiddellijk gap-rapport ten opzichte van DORA, NIS2, CRA, ISO 22301, GDPR in < 2 minuten.
Crisis Copilot
AI-assistent tijdens lopende incidenten: leest de context, stelt communicatie op, stelt volgende acties voor.
Geautomatiseerde rapporten
Rapporten voor de raad van bestuur en de toezichthouder, managementsamenvattingen, in één klik gegenereerd uit uw BCMS-gegevens.
AI-opvolging van regelgeving
Dagelijkse scraping + classificatie + impactanalyse van nieuwe Europese/nationale regelgeving, aangedreven door LLM's.
EBIOS-suggesties
AI stelt risicobronnen, aanvalspaden en ontbrekende clausules voor op basis van uw sector + scope.
CMDB & toeleveringsketen
Volledige inventaris van assets gekoppeld aan bedrijfsprocessen, leveranciers en risico's — de basis voor veerkracht.
Inventaris van IT-assets
Applicaties, infrastructuur, systemen, gegevens, faciliteiten — één overzicht met kriticiteitsbeoordeling.
Leveranciers & derden
Register van tier-1/2/3-leveranciers, kriticiteit, SLA, risicoscores, concentratieanalyse.
Afhankelijkhedengraaf
Interactieve visualisatie: proces → app → infra → leverancier. Klik op een knooppunt om de impact stroomopwaarts/stroomafwaarts te zien.
Vendor Risk Management
Leveranciersvragenlijsten met 40+ vragen, due-diligenceworkflow, planner voor herbeoordelingen, verzameling van SOC 2- / ISO 27001-bewijsstukken.
ServiceNow-integratie
Bidirectionele synchronisatie van CI's, incidenten en changes. Automatische import van CMDB-assets uit ServiceNow.
Jira / Slack / Teams
Push incidenten naar Slack-kanalen, maak Jira-tickets aan voor risico's, verwittig Teams tijdens een crisis.
Bedrijfsprocessen + BPMN
Editor voor BPMN 2.0-diagrammen, proceseigenaarschap, SLA-doelen, koppelingen met BIA's + plannen.
Implementatie van controles
Bibliotheek met 2 500+ controles (ISO 27001, NIS2, BSI, CyFun, BIO, ENS, FNCS, ANSSI) — toe te wijzen aan assets, leveranciers, processen. Opvolging van bewijsstukken.
Crisisbeheer
Van tabletop tot echte crisis — gamified training en coördinatie in realtime.
Crisis Gaming
Interactieve tabletop-oefeningen met AI-injects, scoring van beslissingen, simulatie met meerdere teams, evaluatie achteraf.
Scenariobibliotheek
40+ scenario's: ransomware, natuurramp, verstoring van de toeleveringsketen, pandemie, datalek, en sectorspecifieke scenario's.
Digitale crisiscel
Ruimte voor realtime samenwerking met rolverdeling, logboek van beslissingen, statusdashboard, weergave voor externe stakeholders.
Communicatiesjablonen
Vooraf goedgekeurde sjablonen voor medewerkers, klanten, toezichthouders en media — ernst + toon aanpasbaar.
Incidentbeheer
End-to-end incidentworkflow: detecteren → kwalificeren → melden → herstellen → afsluiten. Klaar voor ITIL + NIS2.
War room / EOC
Digitaal Emergency Operations Center met indeling over meerdere schermen, tijdlijn, opvolging van beslissingsbevoegdheid.
Native massanotificatie
Alertering via meerdere kanalen (sms, spraak, e-mail, push, Slack, Teams, WhatsApp) rechtstreeks geactiveerd vanuit incidenten of plannen. Safety check-in, automatische escalatie, GDPR-first.
CRA Compliance Suite
7 geïntegreerde modules om klaar te zijn voor de deadline van de Cyber Resilience Act op 11 december 2027.
PDE-register
Inventaris van producten met digitale elementen, classificatie, conformiteitsroute, CE-markering, levenscyclus.
SBOM-beheer
Import van CycloneDX / SPDX, kruisverwijzing met CVE's, versieverschillen, inname van SBOM's van leveranciers.
Gecoördineerde openbaarmaking van kwetsbaarheden
RFC 9116 security.txt + openbaar meldformulier + triageworkflow met 8 statussen + SLA van 30 dagen voor CVSS ≥ 7.
Bijlage I-matrix
13 essentiële CRA-eisen × producten + bibliotheek met bewijsstukken + gereedheidsscore voor de CE-markering.
Levenscyclus van beveiligingsupdates
Patchhistoriek met CVE-koppelingen + supportklok van 5 jaar / 15 jaar + logboek van klantmeldingen.
Markttoezicht
Vooraf samengestelde auditdossiers + antwoordtimer van 15 werkdagen voor verzoeken van de autoriteiten.
Klimaat & ESG
Klimaatveerkracht en ESG-rapportering afgestemd op CSRD, TCFD, GHG Protocol.
CO2-voetafdruk (scope 1/2/3)
CO2-boekhouding volgens het GHG Protocol met emissiefactoren, scope 3 van leveranciers, reductieplannen.
TCFD-klimaatscenario's
Analyse van fysieke + transitierisico's volgens RCP 2.6/4.5/8.5 en NGFS Orderly/Disorderly/Hot House.
CSRD-rapportering
Rapportering afgestemd op ESRS: verzameling van gegevens over milieu (E1-E5), sociaal (S1-S4), governance (G1) + auditbewijs.
Veerkracht per site
Heatmaps van de klimaatblootstelling per site (overstroming, bosbrand, hittegolven, droogte) met aanpassingsplannen.
Platform & rapportering
Multi-tenant, goedkeuringsworkflows, rapporten voor de raad van bestuur en observability van ondernemingsniveau.
Managementdashboards
Dashboards voor de raad van bestuur met risico-heatmaps, plandekking, maturiteitstrends, compliancescores.
Rapporten voor bestuur & toezichthouder
Rapporten in één klik: ACPR, ECB, ENISA, SEC — vooraf opgemaakt voor elke autoriteit.
Goedkeuringen in meerdere stappen
Parallelle en sequentiële goedkeuringsketens met notificaties, delegatie, audittrail.
Multi-tenant (groepen / dochterondernemingen)
Hiërarchische organisatiestructuur: consolidatie op groepsniveau, isolatie van dochterondernemingen, aggregatie van risico's over entiteiten heen.
Beveiliging van ondernemingsniveau
Microsoft Entra ID SSO (OIDC) en SCIM 2.0-provisioning, MFA, RBAC, hosting in de EU, fraudebestendige audittrail (SHA-256-geketend).
PWA-offlinemodus
Progressive Web App met offline reflexkaarten, caching van crisisdocumenten, installeerbaar op mobiel/desktop.
Helpcentrum + gidsen in de app
Contextuele rondleidingen, videotutorials, kennisbank met 500+ artikels, livechat met BCMS-experts.
72+ functionaliteiten, één platform
Gratis proefperiode van 7 dagen, zonder kredietkaart. Toegang tot alle functionaliteiten tijdens de evaluatieperiode.