COMPLIANCE
Van compliancevraag naar aantoonbaar Security Management
Normen, wetgeving en eisen van klanten vragen om meer dan documenten. Atura helpt risico’s, kaders, eigenaarschap, uitvoering en bewijs binnen een afgesproken scope samenhangend besturen. Security Management as-a-Service ondersteunt zo structureel werken aan compliance, zonder een audit-, certificerings- of compliancegarantie.
VAN EIS NAAR WERKING
Een norm op papier is nog geen werkende beheersing
Beleid, maatregelen en bewijs kunnen ieder afzonderlijk bestaan, terwijl samenhang, eigenaarschap en bijsturing ontbreken. Dan blijft voor directie, klanten en auditors onduidelijk welke risico’s bewust worden beheerst, wat aantoonbaar werkt en waar actie nodig is.
Eisen zijn nog niet vertaald naar duidelijke risico’s en prioriteiten.
Eigenaarschap en uitvoering zijn verdeeld over teams en leveranciers.
Bewijs bestaat, maar is versnipperd of niet verbonden aan besluiten.
Rapportage laat onvoldoende zien waar afwijkingen en restrisico zitten.
STRUCTURELE BESTURING
Compliance vraagt om een werkend proces
Security Management verbindt risico’s, kaders, uitvoering, toetsing en rapportage. Atura organiseert dat proces binnen de afgesproken scope en helpt bepalen wat nodig is, hoe eigenaarschap wordt belegd en welk bewijs nodig blijft.
Risicobeeld
begrijpen welke belangen, dreigingen en verplichtingen relevant zijn;
Beleidsbeheer
kaders, beleid en benodigde maatregelen bepalen en actueel houden;
Incident- en verbeterbeheer
afwijkingen en verbeteracties volgen binnen de pakketscope;
Leveranciersbeheer
eisen, verantwoordelijkheden en bewijs rond leveranciers organiseren;
Routekaart & Verantwoording
prioriteiten, voortgang, besluiten en restrisico bestuurlijk zichtbaar maken.
Atura bestuurt het proces; de organisatie houdt mandaat en uitvoering
Atura werkt binnen de afgesproken scope en is verantwoordelijk voor de tijdige en professionele uitvoering van de afgesproken eigen werkzaamheden en concrete resultaten.
Atura analyseert, bereidt kaders en maatregelen voor, organiseert eigenaarschap, bewaakt voortgang en toetst werking en bewijs binnen de afgesproken scope. De klant stelt of bekrachtigt organisatiebesluiten en accepteert restrisico. Teams en uitvoerende leveranciers implementeren en beheren de technische en operationele maatregelen. Formele audit, assurance en certificering blijven bij een onafhankelijke derde.
De vijf Bouwblokken maken deze bestuurlijke samenhang en de concrete resultaten inzichtelijk.
De pakketkeuze bepaalt de reikwijdte
Essentials, Advanced en Pro zijn drie volwaardige scopes van Security Management as-a-Service. Ze verschillen in inbegrepen activiteiten, deliverables en volledigheid van de regiecyclus. Alleen Pro omvat de volledige cyclus; geen pakket garandeert volledige compliance of certificering.
Normenkaders helpen ordenen, maar bepalen niet alleen wat nodig is
Kaders zoals ISO 27001, NEN 7510 en wetgeving zoals NIS2 kunnen eisen en verwachtingen structureren. Welke risico’s, maatregelen en bewijs voor een organisatie relevant zijn, hangt af van de context, verplichtingen, klantafspraken en gekozen scope. Atura gebruikt normen daarom als verdiepende context binnen Security Management, niet als algemene garantie op conformiteit.
Een zelfstandige cybersecurity-risicobeoordeling kan een onderbouwd risicobeeld opleveren, maar is geen verplichte instap.
Veelgestelde vragen
Maakt Security Management as-a-Service onze organisatie compliant?
Nee. Atura helpt binnen de afgesproken scope risico’s, kaders, eigenaarschap, voortgang en bewijs structureel besturen. De organisatie blijft verantwoordelijk voor toepasselijke verplichtingen, besluiten en uitvoering. Volledige compliance of certificering wordt niet gegarandeerd.
Is dit een audit of certificeringstraject?
Nee. Atura verricht binnen de afgesproken scope actief tweede-lijnswerk en scopegebonden toetsing. Atura is geen certificerende partij.
Kan Atura naast onze CISO, ISO of compliancefunctie werken?
Ja. Atura kan aanvullende capaciteit, continuïteit, specialistische regie of scopegebonden toetsing bieden. Mandaat, organisatiebesluiten en risicoacceptatie blijven bij de klant.
Welke normen ondersteunt Atura?
Normen en wetgeving worden gebruikt als context voor de risico’s, kaders en bewijsvragen van de organisatie. De precieze relevantie en scope worden per opdracht vastgesteld; de website doet geen algemene uitspraak dat een organisatie aan een specifiek kader voldoet.
Welk pakket past bij een compliancevraag?
Dat hangt af van de benodigde activiteiten, deliverables en breedte van de regiecyclus. Essentials, Advanced en Pro zijn drie blijvende scopes. Alleen Pro omvat de volledige cyclus. De passende scope wordt in gesprek vastgesteld.
Bespreek hoe Security Management uw compliancevraag ondersteunt
We brengen eerst de aanleiding, risico’s, bestaande rollen en gewenste scope in beeld. Daarna bepalen we welke structurele dienstverlening of zelfstandige risicobeoordeling passend is.