Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
Zo voer je NIS2 en ISAE 3402 tegelijk in
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Je legt eerst één nulmeting en gap-analyse naast beide kaders, daarna richt je de ICT-maatregelen één keer in en lever je het bewijs uit dezelfde dashboards voor je ISAE 3402-auditor en voor NIS2-toezicht.
Wat ClickOn doet:
- nulmeting en gap-analyse van je Microsoft 365-omgeving
- inrichting en herstel van de technische maatregelen
- live dashboards en begeleiding van het ICT-deel bij de audit
Wat bij jou blijft:
- beleid, risicoanalyse en systeembeschrijving, samen met onze compliance-partner, of jouw eigen adviseur
- de keuze voor een ISAE 3402-auditor
Je ICT technisch klaar voor je ISAE 3402-audit en voor NIS2-toezicht, uit één inrichting.
Het traject
NIS2 en ISAE 3402 invoeren in vijf stappen
ISAE 3402 invoeren vraagt planning, betrokkenheid van de leiding, analyse van processen en goed projectmanagement.
ClickOn voert de ICT-stappen uit. Beleid, risicoanalyse en de systeembeschrijving doe je met onze compliance-partner, of jouw eigen adviseur.
01 Nulmeting en gap-analyse 02 Risicoanalyse, beleid en systeembeschrijving 03 ICT-maatregelen één keer inrichten 04 Bewijs dat de maatregelen werken 05 Audit, toezicht en doorlopend beheer
ClickOn meet je huidige werkplekomgeving en legt die naast NIS2 en ISAE 3402 in één gap-analyse. Je krijgt een prioriteitenlijst waarin elk gat maar één keer staat, ook als beide kaders het raken.
ClickOn
Een ISAE 3402-traject start met risico's analyseren, het project plannen en de systeembeschrijving opstellen. Dat werk doe je met onze compliance-partner, of jouw eigen adviseur; ClickOn levert de technische input over je omgeving.
Onze compliance-partner, of jouw eigen adviseur
ClickOn richt toegangsbeheer, MFA, back-ups, patching, logging en endpointbeveiliging in Microsoft 365 in. Elke maatregel telt voor de NIS2-zorgplicht en als beheersmaatregel in je ISAE 3402-rapport.
ClickOn
ISAE 3402 is principe-gebaseerd: een auditor kwalificeert het oordeel als beheersmaatregelen alleen op papier bestaan en niet effectief werken. ClickOn zet live dashboards neer die de werking over de hele periode laten zien.
ClickOn
Stem het project tijdig af met je externe auditor over timing, proces en verwachtingen. ClickOn begeleidt het ICT-deel van de ISAE 3402-audit en houdt je omgeving daarna in beheer, zodat je ook klaar blijft voor NIS2-toezicht.
ClickOn
De rolverdeling
Wat ClickOn regelt en wat bij jou blijft
ClickOn begeleidt het ICT-deel van je NIS2- en ISAE 3402-traject; ClickOn heeft zelf geen certificeringstraject.
Het organisatorische deel pak je op met onze compliance-partner, of jouw eigen adviseur.
Dit richt ClickOn in
- Nulmeting en gap-analyse van je Microsoft 365-omgeving
- Inrichting en herstel van de technische maatregelen
- Live dashboards met 24/7 monitoring als bewijs
- Begeleiding van het ICT-deel tijdens de audit
- Doorlopend werkplekbeheer met vaste prijs per werkplek
Dit doe je zelf, met onze compliance-partner, of jouw eigen adviseur
- Risicoanalyse, beleid en de ISAE 3402-systeembeschrijving
- Keuze en aansturing van de ISAE 3402-auditor
- Registratie in het nationale register dat de minister van Justitie en Veiligheid beheert (art. 43 lid 1 Cbw), een plicht die volgens de Rijksoverheid per 15 augustus 2026 geldt
- Bestuurderstraining: volgens art. 24 lid 3 en 5 Cbw voldoet ieder uitvoerend bestuurslid vóór 15 augustus 2028 aantoonbaar aan de kenniseis, met een trainingscertificaat als bewijs
Heb je al ISO 27001? Dan staat een groot deel van je ICT-maatregelen al; de ENISA Technical implementation guidance mapt de NIS2-uitvoeringsregels op onder meer ISO/IEC 27001:2022.
Het verschil
Welke stap beantwoordt welke vraag?
Per stap kies je wat je nu nodig hebt: weten waar je staat, de ICT inrichten of aantonen dat het werkt.
Nulmeting en gap-analyse
Waar sta je nu tegenover NIS2 en ISAE 3402?
Risicoanalyse, beleid en systeembeschrijving
Wat moet er in je ISAE 3402-systeembeschrijving staan?
ICT-maatregelen één keer inrichten
Welke maatregelen tellen voor beide kaders?
Bewijs dat de maatregelen werken
Hoe toon je aan dat je beheersmaatregelen effectief zijn?
Audit, toezicht en doorlopend beheer
Hoe blijf je klaar voor audit en toezicht?
Eén inrichting voor NIS2 en ISAE 3402
De Cyberbeveiligingswet is de Nederlandse omzetting van NIS2 en is volgens de Rijksoverheid van kracht per 15 augustus 2026.
Wie dan ook een ISAE 3402-rapport moet leveren, wil geen dubbel werk. Welke eis op welke beheersmaatregel past, lees je op /vergelijkingen/nis2-isae-3402-mapping.
Elke technische maatregel wordt één keer ingericht en telt voor beide kaders
Eén bewijsbron: dezelfde dashboards voor je auditor en voor toezicht
Je beheersmaatregelen werken aantoonbaar, waar een ISAE 3402-auditor op toetst
Vaste prijs per werkplek, bekend vooraf
Wat NIS2 en ISAE 3402 van elkaar scheidt, staat op /vergelijkingen/nis2-vs-isae-3402
ClickOn werd zelf gedwongen compliant
ClickOn is sinds 2021 zelf ISO 27001 gecertificeerd via TÜV Nord. Elke werkplek die ClickOn beheert, is volgens die norm ingericht.
2021
ISO 27001 gecertificeerd via TÜV Nord
30 dagen
Technisch klaar voor je audit, vaste prijs
25+
Audits begeleid, allemaal doorstaan
Live dashboards als bewijs
Geen ordners vol beleid. ClickOn levert dashboards met 24/7 monitoring die laten zien dat je maatregelen werken.
Geen pak en geen workshops
Geen presentaties of strategische sessies. ClickOn regelt de ICT en meldt zich als er iets is.
Amper tijd kwijt
Een kick-off van 2 uur. Daarna 4 tot 5 uur medewerking per week tijdens het traject.
Waarom ClickOn het ICT-deel van NIS2 en ISAE 3402 doet
Microsoft 365 als basis
ClickOn werkt voor MKB-bedrijven met Microsoft 365 en richt beveiliging, back-ups, monitoring en patching standaard in volgens ISO 27001.
Eén aanspreekpunt voor de ICT
De ICT-maatregelen, het bewijs en het beheer komen van één partij. Het organisatorische deel doe je met onze compliance-partner, of jouw eigen adviseur.
Uitleg in gewone taal
Wat de auditor vraagt en wat toezicht verwacht, legt ClickOn uit zonder jargon.
Geen vendor lock-in
Licenties, domeinen en logins staan op jouw naam. Wil je weg, dan kan dat.