Gecertificeerd. Geverifieerd. Vertrouwd.

Dat hangt af van de omvang en huidige volwassenheid van uw organisatie, maar de meeste certificeringen duren van een paar weken tot enkele maanden. Na de eerste gap-assessment geven wij u een realistische, op maat gemaakte routekaart.

Nee. Of u nu uw eerste certificering nastreeft of meerdere raamwerken beheert, onze experts nemen het zware werk uit handen — van gap-analyse tot auditvoorbereiding — zonder dat interne expertise vereist is.

De kosten variëren per bedrijfsomvang, scope en huidige beveiligingsvolwassenheid — er is geen vast bedrag. De belangrijkste kostenposten zijn de gap-assessment en remediatiewerkzaamheden, interne personeelstijd en de externe auditkosten die aan een geaccrediteerde certificeringsinstantie worden betaald. De betere vraag is meestal kosten versus baten: certificeringswerk overlapt direct met NIS2- en DORA-compliance die u mogelijk toch al nodig heeft, waardoor de investering vaak meer oplevert dan alleen het certificaat. Wij starten elk traject met een gratis assessment, zodat u een realistische, afgebakende inschatting krijgt in plaats van een algemeen getal.

ISO 42001 is de eerste internationale norm voor AI-managementsystemen (AIMS) — een raamwerk om te sturen hoe AI verantwoord wordt ontwikkeld, ingezet en gemonitord. Of u het nodig heeft, hangt af van hoe uw organisatie AI bouwt of gebruikt: als u persoonlijke of gevoelige data via AI-systemen verwerkt, of op een manier opereert die onder de verplichtingen van de EU AI Act valt, toont ISO 42001 zorgvuldigheid aan richting toezichthouders, klanten en partners, nog voordat het van u wordt geëist.

ISO 27001 regelt informatiebeveiliging breed — en beschermt de vertrouwelijkheid, integriteit en beschikbaarheid van data binnen uw organisatie. ISO 42001 is specifieker gericht op AI: het regelt hoe AI-systemen worden ontworpen, getraind, ingezet en gemonitord, met aandacht voor risico's zoals bias, transparantie en menselijk toezicht die ISO 27001 niet behandelt. De twee raamwerken delen een vergelijkbare governance-structuur, wat waarom veel organisaties beide samen oppakken in plaats van steeds opnieuw te beginnen.

Drie jaar, volgens een gestructureerde cyclus: Jaar 1 is uw initiële certificeringsaudit, Jaar 2 en 3 zijn surveillance-audits die bevestigen dat uw ISMS nog aan de eisen voldoet, en Jaar 4 brengt een volledige hercertificeringsaudit. Dit houdt compliance levend en actueel in plaats van een eenmalig vinkje — wij ondersteunen u bij elke fase van de cyclus, niet alleen bij de eerste audit.

Dat hangt af van uw klantenkring. Als u verkoopt aan Amerikaanse enterprise- of SaaS/cloud-klanten, is SOC 2 vaak een contractuele eis voordat zij tekenen. Voor organisaties gericht op Europese markten weegt ISO 27001 doorgaans zwaarder, omdat dit hier de gevestigde norm is — hoewel bedrijven die klanten aan beide kanten van de Atlantische Oceaan bedienen vaak beide nodig hebben. Wij helpen u beoordelen wat uw specifieke klanten- en marktmix daadwerkelijk vereist, in plaats van standaard voor SOC 2 te kiezen.

Ja. Er is aanzienlijke overlap in controls tussen deze certificeringen en de NIS2/DORA-vereisten, waardoor werk voor de één vaak direct de ander ondersteunt.