Voor compliance officers
Koppel DORA, NIS2, ISO 22301 en NIST CSF van begin tot einde.
Uw dagelijkse uitdagingen
Overlappende regelgeving
DORA, NIS2, ISO 22301 en sectorregels delen 70% van de controles, maar elk vraagt een eigen rapport, wat de werklast elk kwartaal verdubbelt.
Bewijs zit overal
Beleid staat in SharePoint, tickets in ITSM en testresultaten in e-mail, dus een auditdossier samenstellen betekent weken jagen op screenshots.
Regelgevingsmonitoring is een bijzaak
Elke maand verschijnen nieuwe richtlijnen, en de opvolging van hun impact op bestaande controles hangt af van goede wil en het handmatig doorzoeken van nieuws.
Gapanalyse is een momentopname
Jaarlijkse gapanalyses zijn al verouderd tegen de tijd dat ze goedgekeurd zijn, zonder continu zicht op de compliancestatus.
Hoe ResiPlan u helpt
Controlecatalogus over frameworks heen
Eén controlebibliotheek gekoppeld aan DORA, NIS2, ISO 22301, ISO 27001 en NIST CSF, zodat één bewijsstuk voor elke audit dient.
Centrale bewijskluis
Beleidslijnen, testresultaten, goedkeuringen en tickets worden met versiebeheer rechtstreeks aan controles gekoppeld, zodat auditdossiers zichzelf samenstellen.
Doorlopende opvolging van regelgeving
Ingebouwde feeds van Europese en sectorale toezichthouders vertalen nieuwe richtsnoeren in concrete updates van controles en beleid, met impactanalyse.
Actuele compliancestatus
De gap-analyse wordt in realtime bijgewerkt wanneer controles wijzigen, zodat u een permanente heatmap krijgt in plaats van een jaarlijkse momentopname.
Hoe het werkt
- 01
Breng kaders samen
Koppel DORA, NIS2, NIST CSF, ISO en nationale baselines aan elkaar, zodat één beoordeling ze allemaal voedt.
- 02
Vind de hiaten
Een geautomatiseerde gapanalyse toont precies wat er per kader ontbreekt, met een geprioriteerde roadmap.
- 03
Verzamel bewijs één keer
Een centrale bewijskluis wordt hergebruikt over kaders heen; DPIA, register van verwerkingsactiviteiten en inventaris van gegevensstromen dekken de AVG.
- 04
Blijf voorop
Regelgevingsmonitoring volgt wijzigingen op; export van het auditlogboek en rapporten houden u het hele jaar klaar voor inspectie.
Belangrijkste functies voor u
Mapping van frameworks
DORA, NIS2, ISO 22301, ISO 27001, NIST CSF en sectorale regels gekoppeld aan één controlecatalogus, met analyses van hergebruik.
Gap-analyse
Actuele gap-analyse per framework met dekkingspercentages, geprioriteerde acties en toewijzing van verantwoordelijken.
Opvolging van regelgeving
Geselecteerde feeds over regelgeving, Europees en nationaal, met impactanalyse op bestaande controles en automatisch opstellen van acties.
Bewijsbeheer
Documentkluis met versiebeheer, goedkeuringen, bewaarbeleid en auditklare exports naar PDF, DOCX en ZIP.
DPIA / GDPR
Verwerkingsregister, DPIA-workflows en opvolging van de rechten van betrokkenen, afgestemd op de artikelen 30 en 35 van de AVG.
Door AI gegenereerde BIA-vragenlijsten (nieuw)
Resiplan AI genereert een BIA op maat per sector + toepasselijke frameworks (DORA/NIS2/CRA). Het audittrail (aiGenerated + aiContext) registreert welke AI, met welke prompt, wanneer.
Inventaris van gegevensstromen (nieuw)
Gegevensafhankelijkheden volgens AVG art. 30 + DORA art. 5 in één register: categorie, rechtsgrond, hostingregio, keten van verwerkers, bewaartermijn. Eén kruisverwijzing voor twee regelgevingen.
Export van het auditlogboek
Onwijzigbaar auditlogboek waarin manipulatie zichtbaar wordt, met gefilterde export voor interne en externe auditteams en toezichthouders.
Voor vs na ResiPlan
Zonder ResiPlan
- Aparte spreadsheets per regelgeving
- Bewijsstukken verspreid over SharePoint en e-mail
- Opvolging van regelgeving manueel
- Gap-analyse eens per jaar bijgewerkt
Met ResiPlan
- Eén controlecatalogus gekoppeld aan elk framework
- Bewijskluis gekoppeld aan controles en audits
- Opvolging van regelgeving met automatische impactanalyse
- Doorlopende, actuele gap-analyse en compliancestatus
Veelgestelde vragen
Welke frameworks worden standaard ondersteund?
DORA, NIS2, ISO 22301, ISO 27001, ISO 27005, NIST CSF, GDPR en verschillende sectorale regels. Eigen frameworks kunnen worden toegevoegd met volledige ondersteuning voor mapping.
Hoe werkt de opvolging van regelgeving?
Geselecteerde feeds van Europese en nationale toezichthouders komen in uw werkruimte terecht, met impactanalyse, voorgestelde updates van controles en toewijzing van verantwoordelijken.
Kunnen we auditklaar bewijs exporteren?
Ja. Stel met één klik een auditpakket per framework samen en exporteer PDF-, DOCX- of ZIP-bundels met de geschiedenis van controles, bewijsstukken en goedkeuringen.
Hoe worden persoonsgegevens beschermd?
Bedrijfsgegevens worden in de EU gehost en versleuteld tijdens overdracht en opslag. Een verwerkersovereenkomst volgens art. 28 AVG met een bijlage volgens art. 30 DORA kan worden gedownload via onze juridische pagina's, en een DPIA-module en een verwerkingsregister zijn ingebouwd voor uw eigen AVG-werk.
Kunnen we de toegang beperken per framework of entiteit?
Ja. Met toegang op basis van rollen en attributen kunt u controles, bewijsstukken en rapporten afbakenen per framework, juridische entiteit of bedrijfsonderdeel.