Al jaren ontzorgt ClickOn ons. Als je een probleem hebt kun je ze altijd bellen en helpen ze je verder. Dit weten ze altijd op een begrijpelijke manier uit te leggen.
Zo voer je NIS2 en SOC 2 tegelijk in
- 25+ jaar ICT-ervaring in het MKB
- Zelf ISO 27001 gecertificeerd via TÜV Nord
- Meer dan 25 audits, allemaal doorstaan
Vraag hier een offerte aan
Binnen 1 werkdag een reactie.
Bedankt!
We sturen je binnen 1 werkdag een offerte op maat.
Vertrouwd door MKB-bedrijven
Klantervaringen
Wat MKB-bedrijven over ClickOn zeggen
Als niet technisch persoon kan je me van alles wijsmaken, maar ze weten het zo te brengen dat zelfs ik begrijp wat ze precies doen. Ik vertrouw ze volledig, zo fijn!
Je doet de technische basis één keer: één 0-meting, één gap-analyse tegen beide kaders, één inrichting van je Microsoft 365-omgeving en één dashboard dat het bewijs levert. Pas daarna richt je de route per kader in: toezicht voor NIS2 en de audit voor je SOC 2-rapport.
Wat ClickOn doet:
- 0-meting en gap-analyse van je ICT-omgeving
- inrichting en remediatie van beveiliging, toegang, back-ups en patching
- dashboard met 24/7 live monitoring als bewijs
- begeleiding van het ICT-deel tijdens de audit
Wat bij jou blijft:
- beleid, risicoanalyse en bestuursbesluiten, met onze compliance-partner, of jouw eigen adviseur
- de keuze van de auditor voor je SOC 2-rapport
Binnen 30 dagen technisch klaar voor je SOC 2-audit en voor toezicht onder NIS2, tegen een vaste prijs.
Het traject
NIS2 en SOC 2 invoeren in vijf stappen
NIS2 en SOC 2 invoer je in vijf stappen, waarbij het meeste technische werk voor beide kaders telt.
ClickOn voert het ICT-deel uit: meting, inrichting, bewijs en beheer.
Beleid, risicoanalyse en het assurance-onderzoek zelf liggen bij jou, met onze compliance-partner, of jouw eigen adviseur, en bij de auditor die je kiest.
01 Stap 1: 0-meting en gap-analyse 04 Stap 4: Bewijs via het dashboard 05 Stap 5: Audit en doorlopend beheer
ClickOn meet in week 1 je huidige Microsoft 365-omgeving en legt die naast de eisen van NIS2 en SOC 2. Je krijgt één prioriteitenlijst die voor beide kaders telt.
ClickOn
02 Stap 2: Beleid en risicoanalyse
03 Stap 3: Inrichting en remediatie Jij legt beleid, risicoanalyse en bestuursbesluiten vast, met onze compliance-partner, of jouw eigen adviseur. ClickOn levert de technische input uit de gap-analyse aan.
Jij, met onze compliance-partner, of jouw eigen adviseur
ClickOn richt in week 2 en 3 beveiliging, toegangsbeheer, back-ups, monitoring en patching in. Eén keer ingericht, bruikbaar als bewijs voor NIS2 en voor SOC 2.
ClickOn
ClickOn zet in week 4 het dashboard met 24/7 live monitoring live. Dat dashboard is je bewijs richting toezicht, auditor, klant en verzekeraar.
ClickOn
De auditor voert het SOC 2-onderzoek uit; ClickOn begeleidt het ICT-deel. Daarna houdt ClickOn de omgeving compliant met doorlopend werkplekbeheer tegen een vaste prijs per werkplek.
Auditor en ClickOn
De rolverdeling
Wat ClickOn inricht en wat bij jou blijft
NIS2 en SOC 2 vragen zowel techniek als organisatie.
ClickOn neemt het ICT-deel over. Het organisatorische deel regel je met onze compliance-partner, of jouw eigen adviseur.
Wat ClickOn inricht
- 0-meting en gap-analyse van je ICT-omgeving tegen NIS2 en SOC 2
- Inrichting van beveiliging, toegangsbeheer, back-ups, monitoring en patching in Microsoft 365
- Firewall binnen de scope van het beheer
- Dashboard met 24/7 live monitoring als bewijs
- Begeleiding van het ICT-deel tijdens de audit
- Doorlopend werkplekbeheer met een vaste prijs per werkplek
Wat jij regelt, met onze compliance-partner, of jouw eigen adviseur
- Informatiebeveiligingsbeleid en risicoanalyse
- Goedkeuring van maatregelen door je bestuur
- Bepalen of en hoe NIS2 op je organisatie van toepassing is
- Keuze en opdracht van de auditor voor je SOC 2-rapport
- Meldingen aan de toezichthouder bij incidenten
Heb je al ISO 27001 op orde? Dan staat een groot deel van de technische basis al. De ENISA-guidance mapt de NIS2-uitvoeringsverordening op onder meer ISO/IEC 27001:2022 en NIST CSF 2.0. De koppeling eis per eis vind je op /vergelijkingen/nis2-soc-2-mapping.
Het verschil
Welke stap beantwoordt welke vraag?
De vijf stappen van NIS2 en SOC 2 invoeren beantwoorden elk een eigen vraag.
Kies waar je staat, en zie welke stap je als eerste nodig hebt.
Stap 1: 0-meting en gap-analyse
Waar staat mijn ICT-omgeving nu tegenover NIS2 en SOC 2?
Stap 2: Beleid en risicoanalyse
Welk beleid en welke risico's leg ik vast?
Stap 3: Inrichting en remediatie
Welke maatregelen richt ik één keer in voor beide kaders?
Stap 4: Bewijs via het dashboard
Hoe toon ik aan dat het werkt, klaar voor toezicht?
Stap 5: Audit en doorlopend beheer
Hoe doorsta ik de SOC 2-audit en blijft het op orde?
Voordelen van NIS2 en SOC 2 samen invoeren
NIS2 en SOC 2 samen invoeren scheelt dubbel werk, omdat dezelfde maatregelen in je Microsoft 365-omgeving voor beide kaders als bewijs dienen.
Eén 0-meting en één gap-analyse in plaats van twee
Eén inrichting van je Microsoft 365-omgeving voor beide kaders
Eén dashboard als bewijs voor toezicht, auditor, klant en verzekeraar
Binnen 30 dagen technisch klaar, tegen een vaste prijs per werkplek
Alles op jouw naam: licenties, domeinen en logins
Geen ordners vol beleid, wel live rapportages
ClickOn werd zelf compliant, en maakt daar nu zijn werk van
ClickOn is sinds 2021 zelf ISO 27001 gecertificeerd via TÜV Nord.
Elke werkplek die ClickOn beheert, is standaard volgens die norm ingericht. Dat werk telt ook mee voor NIS2 en SOC 2.
2021
ISO 27001 gecertificeerd via TÜV Nord
30 dagen
Technisch klaar voor je audit, vaste prijs
25+
Audits begeleid, allemaal doorstaan
Live dashboards als bewijs
ClickOn levert een dashboard met 24/7 live monitoring. Dat laat je auditor, je klant en je verzekeraar zien dat het op orde is.
Geen pak en geen workshops
ClickOn regelt het ICT-deel en meldt zich als er iets is.
Je krijgt uitleg in gewone taal.
Amper tijd kwijt
Je start met een kick-off van 2 uur.
Daarna kost het je 4 tot 5 uur per week tijdens de 30 dagen.
Vragen over NIS2 en SOC 2 invoeren
Wat is SOC 2-certificering?
SOC 2-certificering is in feite een SOC 2-rapport: een assurance-rapport waarin een auditor beoordeelt hoe je beheersmaatregelen werken. ClickOn richt het ICT-deel in en begeleidt dat deel tijdens de audit. De verschillen met NIS2 staan op /vergelijkingen/nis2-vs-soc-2.
Wat moet je doen om aan NIS2 te voldoen?
Om aan NIS2 te voldoen leg je beveiligingsmaatregelen vast, voer je ze uit en toon je ze aan. De Nederlandse omzetting van NIS2 is de Cyberbeveiligingswet (Cbw), volgens de Rijksoverheid van kracht per 15 augustus 2026. ClickOn neemt de technische maatregelen en het bewijs voor zijn rekening; beleid regel je met onze compliance-partner, of jouw eigen adviseur.
Wat is het verschil tussen SOC 1 en SOC 2?
Het verschil tussen SOC 1 en SOC 2 zit in waar het rapport over gaat: SOC 2 gaat over beheersmaatregelen rond beveiliging van systemen en gegevens.