VeeHaCybersecurity and privacy
Doe de scan Plan kennismaking

Diensten

Diensten voor informatie­beveiliging en certi­ficering

Van een eerste nulmeting tot het onderhoud van je certificaat. Je kiest de ondersteuning die je nodig hebt; alles is maatwerk en sluit aan op je sector, je norm en je deadline.

Plan een kennismakingsgesprekDoe de volwassenheidsscan
Workshop rond een whiteboard met een groep collega's aan tafel

Kerndiensten

Onze kerndiensten

Alle diensten

Losse diensten en onderdelen van een traject

Elke dienst is los af te nemen of onderdeel van een compleet traject. Je betaalt voor maatwerk, niet voor een pakket met onderdelen die je niet nodig hebt.

Nulmeting en gap-analyse

We vergelijken je huidige situatie met de eisen van NEN 7510, ISO 27001 of de BIO. Je krijgt een overzicht per clausule en per Annex A-maatregel van wat er al is, wat ontbreekt en wat de prioriteiten zijn. Een goede nulmeting voorkomt dat je werk dubbel doet.

Overgang naar NEN 7510:2024

Certificaten op NEN 7510:2017 zijn geldig tot 20 februari 2027. We brengen in kaart wat er verandert voor jouw ISMS, werken de risicoanalyse en de Verklaring van Toepasselijkheid bij volgens NEN 7510-2:2024 en bereiden je voor op de overgangsaudit. Meer over de overgang.

Risicoanalyse

Samen met je sleutelpersonen brengen we de belangrijkste informatiebeveiligingsrisico's in kaart, met een methode die past bij de omvang van je organisatie. In de zorg kijken we nadrukkelijk naar de gevolgen voor cliënten en de continuïteit van zorg. Het resultaat is de basis voor je Verklaring van Toepasselijkheid (Statement of Applicability) en je maatregelen.

Beleid en procedures

Beleid dat gelezen wordt: kort, concreet en in de taal van je organisatie. We werken met beproefde templates en zetten ze in je eigen Microsoft 365- of Atlassian-omgeving, zodat het onderhoud bij jou ligt en niet in een los systeem.

Interne audits

NEN 7510 en ISO 27001 vragen een intern auditprogramma. VeeHa voert interne audits onafhankelijk uit, op dezelfde manier als een certificerende instelling dat doet. Zo weet je vooraf waar de afwijkingen zitten. Meer over interne audits.

Begeleiding bij de certificeringsaudit

We bereiden je voor op fase 1 (documentatie en gereedheid) en fase 2 (werking in de praktijk), helpen bij het kiezen van een certificerende instelling en zijn desgewenst aanwezig tijdens de audit. Afwijkingen pakken we samen op.

ISO 9001 en de overgang naar ISO 9001:2026

Een kwaliteitsmanagementsysteem volgens ISO 9001, of de overgang van je bestaande systeem naar ISO 9001:2026. Desgewenst geïntegreerd met NEN 7510 of ISO 27001, zodat je één managementsysteem hebt. Lees meer op de pagina ISO 9001 of download de whitepaper De nieuwe ISO 9001:2026.

Leveranciers- en ketenbeoordeling

Je beveiliging is zo sterk als de zwakste schakel. We helpen je leveranciers te classificeren, kritische leveranciers te beoordelen op bewijs (certificaten, assurancerapporten) en contracten en exitstrategieën op orde te brengen. Lees ook de whitepaper over leveranciersmanagement.

Incidentrespons en crisisoefeningen

Een incidentprocedure die werkt als het erop aankomt. We richten incidentmanagement in, inclusief de meldplichten uit de AVG en de Cyberbeveiligingswet, en oefenen een realistisch scenario met je crisisteam.

Veelgestelde vragen

Beantwoord door , lead auditor NEN 7510 en ISO 27001. Staat je vraag er niet bij? Stel hem gerust; je krijgt binnen 24 uur een reactie.

Werken jullie met vaste pakketten of prijzen?

Nee. Elke organisatie start op een ander punt. Na het kennismakingsgesprek en eventueel een nulmeting ontvang je een voorstel op maat met een heldere planning en begroting. Een eerste indicatie van de kosten lees je op de pagina Wat kost NEN 7510 of ISO 27001?

Kan ik met één dienst beginnen?

Ja. Veel organisaties beginnen met een nulmeting of risicoanalyse en besluiten daarna over de volgende stap.

Doen jullie ook pentesten of awareness-trainingen?

Die voert VeeHa niet zelf uit. Waar nodig brengen we je in contact met specialisten uit ons netwerk, en we helpen je de resultaten te verwerken in je ISMS.

Voor welke normen kunnen jullie helpen?

NEN 7510 (inclusief NEN 7512 en NEN 7513), ISO 27001, ISO 9001 en de BIO, en de wettelijke kaders Cyberbeveiligingswet (NIS2), AVG en AI Act.

Jan Willem van Hoorn

Benieuwd wat dit voor jouw organisatie betekent?

Plan een vrijblijvend kennismakingsgesprek; je krijgt binnen 24 uur een reactie. Jan Willem kijkt met je naar je situatie, je deadline en de beschikbare tijd, en vertelt eerlijk wat haalbaar is.

Plan een kennismakingsgesprekEerst zelf meten? Doe de scan