Voor CISO's
Toon naleving van DORA, NIS2 en ISO 27005 aan zonder uw team te laten verdrinken in papierwerk.
Uw cyberblootstelling, gekwantificeerd in de tijd
Op basis van de echte kwetsbaarheden in uw CMDB (CVSS, KEV, EPSS) en uw netwerktopologie modelleert een Monte-Carlosimulatie hoe een compromittering zich verspreidt, asset per asset. U krijgt de compromitteringskans van elk systeem in de tijd, getagd met MITRE ATT&CK, plus een door AI geschreven managementsamenvatting, klaar voor de raad van bestuur.
- Curves van de compromitteringskans en geschatte tijd tot compromittering, per asset
- Uitgeoefende MITRE ATT&CK-technieken (Enterprise en ICS/OT)
- AI-samenvatting voor de raad van bestuur en PDF-export met één klik
Jour 0 / 21
Uw dagelijkse uitdagingen
Meerdere toezichthouders en auditors
Elke autoriteit vraagt hetzelfde bewijs in een andere vorm, waardoor uw team voor elke auditcyclus de rapporten van nul moet opbouwen.
Cyberrisico vast in silo's
EBIOS RM staat in het ene bestand, ISO 27005 in een ander, en incidenttickets vloeien nooit terug naar uw risicoregister.
Blootstelling via derden is onzichtbaar
Kritieke leveranciers veranderen, contracten raken achterhaald en u ontdekt concentratierisico pas wanneer een incident het nieuws haalt.
Rapportering aan de raad van bestuur duurt weken
Technische bevindingen vertalen naar een verhaal voor het management betekent elk kwartaal marathonsessies met slides in plaats van echte sturing.
Hoe ResiPlan u helpt
Mapping over meerdere kaders
Eén set maatregelen, automatisch gekoppeld aan DORA, NIS2, ISO 27001/27005 en NIST CSF, zodat u nooit twee vragenlijsten invult voor hetzelfde bewijs.
Eengemaakt cyberrisicoregister
EBIOS RM, ISO 27005 en FAIR delen hetzelfde datamodel en zetten incidenten en bevindingen over leveranciers om in één overzicht in euro.
Continu toezicht op derden
Kriticiteit van leveranciers, contractclausules en vragenlijsten blijven gekoppeld aan actuele risico's en starten reviews vóór uw volgende vergadering van de raad van bestuur.
Auditklaar bewijs op aanvraag
Elke maatregel, test en goedkeuring wordt geversioneerd met een onwijzigbaar auditlogboek, met één klik exporteerbaar voor toezichthouders of interne audit.
Hoe het werkt
- 01
Breng uw verplichtingen in kaart
Koppel DORA, NIS2, NIST CSF en ISO 27001 eenmalig aan elkaar — beoordeel een maatregel en zie de dekking over alle kaders heen.
- 02
Kwantificeer de blootstelling
Zet cyberrisico om in bedragen in euro, klaar voor de raad van bestuur, met EBIOS RM, FAIR en actuele dreigingsinformatie.
- 03
Dicht de hiaten
Volg risico's van derden en interne dreigingen, incidentrespons en remediëring op vanuit één geprioriteerd overzicht.
- 04
Toon aan dat u het onder controle hebt
Bewijskluis, onwijzigbaar audittrail en rapporten met één klik, klaar voor auditors en de raad van bestuur.
Belangrijkste functies voor u
EBIOS RM
Strategische scenario's, operationele paden en workshops in lijn met de richtlijnen van ANSSI, gekoppeld aan uw maatregelen en assets.
Threat intelligence
Geselecteerde feeds en MITRE ATT&CK-mappings voeden uw scenario's, zodat opkomende dreigingen leiden tot concrete risico-updates.
Interne dreiging
Rolgebaseerde monitoring, functiescheiding en gedragsindicatoren beperken de blootstelling aan kwaadwillige of nalatige insiders.
Risico van derden
Leveranciers, contracten, vragenlijsten en ICT-concentratierisico opgevolgd volgens de vereisten van DORA artikel 28 in één register.
Incidentrespons
IRP-playbooks, ernstscoring en DORA-rapportering van ernstige incidenten met geautomatiseerde sjablonen voor 4u / 72u / maandelijks.
Door AI gegenereerde BIA (nieuw)
Resiplan AI leest uw sector + kaders (DORA/NIS2/CRA) en genereert in 30 seconden een contextuele BIA-vragenlijst. Volledig audittrail van de AI-context.
Cascadesimulator (nieuw)
Geünificeerde afhankelijkheidsgraaf + cascade in de tijd met kosten in EUR. Resiplan AI stelt ontbrekende afhankelijkheden voor op basis van uw BIA + CMDB + contracten.
Ingebouwde massanotificatie (nieuw)
Sms / spraak / e-mail / push / Slack / Teams rechtstreeks vanuit incidenten geactiveerd. Veiligheidscheck-in + automatische escalatie, AVG-first. Geen apart Everbridge-contract.
Audittrail
Onveranderlijk logboek van elke toegang, wijziging en goedkeuring, met manipulatiebestendige export voor interne audit en toezichthouders.
Voor vs na ResiPlan
Zonder ResiPlan
- Eén Excel per kader, manueel bijgehouden
- Audits betekenen wekenlang bewijsstukken opvragen bij teams
- Cyberrisico's zitten in silo's zonder geconsolideerd overzicht
- Regelgevende rapportering is een driemaandelijkse marathon
Met ResiPlan
- Eén platform, alle kaders in kaart gebracht en gesynchroniseerd
- Bewijsstukken gecentraliseerd, auditexport met één klik
- Geünificeerd overzicht van risico's, controles en incidenten
- DORA- en NIS2-rapporten automatisch gegenereerd
Veelgestelde vragen
Ondersteunt ResiPlan SSO en MFA?
Elke gebruiker kan tweestapsverificatie inschakelen (TOTP-authenticatorapp met herstelcodes); voor platformbeheerders is dit verplicht. Bedrijfsaanmelding via Microsoft Entra ID of Okta (OpenID Connect) kan op aanvraag worden ingeschakeld. SAML SSO en SCIM-provisioning zijn nog niet beschikbaar.
Hoelang worden auditlogs bewaard?
Auditlogs worden standaard zeven jaar bewaard, met manipulatiebestendige hashing en, indien nodig, geplande export naar uw SIEM of objectopslag.
Wordt het platform onderworpen aan penetratietests?
Bevindingen uit beveiligingstests worden opgevolgd en verholpen, en de beveiligingsheaders van de publieke site worden na elke deployment gecontroleerd. We beschikken nog niet over een onafhankelijk penetratietestrapport dat we kunnen delen; het Trust Center vermeldt wat vandaag bestaat en wat niet.
Worden klantgegevens versleuteld in rust?
Ja. Gegevens worden in rust versleuteld door onze hostingproviders en tijdens het transport met TLS. Bedrijfsgegevens worden opgeslagen in de EU (Europese Convex-deployment op AWS, Ierland); de subverwerkers buiten de EU en de geldende waarborgen staan vermeld in het Trust Center.
Kunnen we EBIOS RM naast ISO 27005 gebruiken?
Absoluut. Beide methodologieën delen dezelfde catalogus van assets en dreigingen, zodat een scenario dat in EBIOS RM is gemodelleerd automatisch in de ISO 27005-deliverables verschijnt.