Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
Zo voer je NIS2 en NIST CSF tegelijk in
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Je doet de nulmeting, de inrichting van je Microsoft 365-omgeving en het bewijs één keer, en legt dat werk daarna naast beide kaders. Eerst meten, dan inrichten, dan aantonen.
Wat ClickOn doet:
- nulmeting en gap-analyse van je ICT-omgeving
- inrichting en remediatie van je werkplekken
- live dashboard als bewijs
Wat bij jou blijft:
- beleid, bestuursbesluiten en de keuze welke kaders je volgt, samen met onze compliance-partner, of jouw eigen adviseur
Het ICT-deel van NIS2 en NIST CSF in één traject ingericht en aantoonbaar, klaar voor toezicht en voor je klant die ernaar vraagt.
Het traject
NIS2 en NIST CSF invoeren in vijf stappen
NIS2 en NIST CSF invoeren gaat in een vaste volgorde, omdat ENISA de technische eisen uit uitvoeringsverordening 2024/2690 eis voor eis koppelt aan NIST CSF 2.0.
ClickOn voert de ICT-stappen uit. Beleid en bestuurswerk doe je met onze compliance-partner, of jouw eigen adviseur.
01 Nulmeting van je ICT-omgeving 02 Gap-analyse tegen beide kaders 05 Aantonen en bijhouden
ClickOn meet in week 1 hoe je Microsoft 365-werkplekken er nu bij staan. Die ene meting gebruik je voor beide kaders, want ENISA koppelt de NIS2-eisen voor risicoanalyse aan NIST CSF 2.0 ID.RA-04 en ID.RA-05.
ClickOn
ClickOn legt de uitkomst van de nulmeting naast de NIS2-eisen en de bijbehorende NIST CSF-functies. Wil je de koppeling per eis zien, kijk dan op /vergelijkingen/nis2-nist-mapping.
ClickOn
03 Beleid en bestuursbesluiten
04 Inrichting en remediatie Je stelt het beleid vast en je bestuur keurt de maatregelen goed. Dat doe je met onze compliance-partner, of jouw eigen adviseur.
Onze compliance-partner, of jouw eigen adviseur
ClickOn richt in week 2 en 3 de werkplekken in en dicht de gaten: beveiliging, back-ups, monitoring en patching. De NIS2-eisen voor back-ups koppelt ENISA aan NIST CSF 2.0 PR.DS-11, dus dit werk telt voor beide.
ClickOn
ClickOn levert in week 4 een dashboard met 24/7 live monitoring als bewijs. Verbeteracties uit incidenten vallen bij ENISA onder NIST CSF 2.0 ID.IM-02, zodat het bijhouden ook voor beide kaders telt.
ClickOn
De rolverdeling
Wat ClickOn inricht en wat bij jou blijft
ClickOn begeleidt het ICT-deel van je NIS2- en NIST CSF-traject, op basis van de ENISA-koppeling tussen 2024/2690 en NIST CSF 2.0.
Het overige werk doe je zelf of met onze compliance-partner, of jouw eigen adviseur.
Dit richt ClickOn in
- Nulmeting van je Microsoft 365-omgeving
- Gap-analyse van het ICT-deel tegen NIS2 en NIST CSF
- Beveiliging, back-ups, monitoring en patching van je werkplekken
- Dashboard met 24/7 live monitoring als bewijs
- Begeleiding van het ICT-deel bij toezicht of klantvragen
Dit doe je zelf of met onze compliance-partner, of jouw eigen adviseur
- Beleid schrijven en vaststellen
- Goedkeuring van maatregelen door je bestuur
- Bestuurderstraining
- Leveranciersbeoordeling buiten je ICT-omgeving, het onderwerp van NIST CSF 2.0 GV.SC-06
- Keuze welke kaders voor jouw organisatie gelden
Heb je al ISO 27001 of een ISO 27001-traject lopen? Dan gebruik je die inrichting ook voor NIS2 en NIST CSF, want ENISA mapt 2024/2690 ook op ISO/IEC 27001:2022.
Het verschil
Welke stap heb je nu nodig?
NIS2 en NIST CSF invoeren begint op een ander punt als je al iets hebt staan. Kies de stap die past bij de vraag die je nu hebt; de verschillen tussen beide kaders lees je op /vergelijkingen/nis2-vs-nist.
Nulmeting en gap-analyse voor NIS2
Waar staat mijn ICT-omgeving ten opzichte van NIS2?
Nulmeting en gap-analyse voor NIST CSF
Welke NIST CSF-functies dekt mijn omgeving nog niet?
Inrichting en remediatie
Wie richt mijn werkplekken in zodat het werk voor beide kaders telt?
Aantonen voor NIS2
Kan ik laten zien dat mijn ICT klaar is voor toezicht?
Aantonen voor NIST CSF
Kan ik mijn klant bewijs leveren dat ik NIST CSF volg?
Voordelen van NIS2 en NIST CSF tegelijk invoeren
NIS2 en NIST CSF tegelijk invoeren scheelt dubbel werk, omdat ENISA de NIS2-eisen voor risicoanalyse, verbetering en back-ups aan dezelfde NIST CSF 2.0-functies koppelt.
Eén nulmeting voor beide kaders, gekoppeld aan NIST CSF 2.0 ID.RA-04 en ID.RA-05.
Eén back-upinrichting, gekoppeld aan NIST CSF 2.0 PR.DS-11.
Eén verbeterproces na incidenten, gekoppeld aan NIST CSF 2.0 ID.IM-02 en ID.IM-03.
Eén communicatielijn bij incidenten, gekoppeld aan NIST CSF 2.0 RS.CO-02 en RS.CO-03.
Eén dashboard als bewijs voor toezicht, klant en verzekeraar.
Ons verhaal
ClickOn is sinds 2021 zelf ISO 27001 gecertificeerd via TÜV Nord. Elke werkplek die ClickOn beheert, is ingericht zoals ClickOn het voor zichzelf moet doen.
2021
ISO 27001 via TÜV Nord
30 dagen
technisch klaar voor je audit, vaste prijs
25+
audits begeleid, allemaal doorstaan
Live dashboards als bewijs
Geen ordners vol beleid. Een dashboard met 24/7 live monitoring laat zien dat je ICT op orde is.
Geen pak en geen workshops
Geen presentaties of strategische sessies. ClickOn regelt het en je hoort het als er iets is.
Amper tijd kwijt
Een kick-off van 2 uur. Daarna 4 tot 5 uur medewerking per week.
Waarom ClickOn voor het ICT-deel van NIS2 en NIST CSF
Werken vanuit de ENISA-koppeling
ClickOn richt de werkplek in volgens de ENISA-mapping van 2024/2690 op NIST CSF 2.0, zodat één maatregel voor beide kaders telt.
Duidelijke rolverdeling
ClickOn doet het ICT-deel. Beleid en bestuur liggen bij jou en onze compliance-partner, of jouw eigen adviseur.
Vaste prijs per werkplek
Je weet vooraf wat het kost. Alles staat op jouw naam, dus je kunt weg wanneer je wilt.
Microsoft 365 als basis
Beveiliging, back-ups en monitoring draaien in je bestaande Microsoft 365-omgeving. Back-ups vallen bij ENISA onder NIST CSF 2.0 PR.DS-11.