Security & Netwerk
NIST 2.0 self assessment en risicoregister
Breng uw informatiebeveiliging in kaart, beheer uw risico's en toon de voortgang aan. Met het risicoportaal van Mark ICT voor €125 per maand.
Het risicoportaal
Grip op uw cyberrisico's, zonder spreadsheets
Op risk.markict.nlvoert u een NIST CSF 2.0 self assessment uit en houdt u uw risicoregister bij. Alles op één plek, met een eigen omgeving voor uw organisatie en inlog voor de collega's die ermee werken.
Geen losse Excel-bestanden meer die niemand actueel houdt, maar een portaal waarin scores, maatregelen, eigenaren en historie samenkomen.
Waarom dit belangrijk is
Een self assessment en een risicoregister horen bij elkaar
Het assessment laat zien waar u staat. Het risicoregister zorgt dat u daar iets mee doet.
U weet waar u staat
Een self assessment geeft per onderdeel een volwassenheidsscore. Zo ziet u in één overzicht wat op orde is en waar de grootste gaps zitten, in plaats van te vertrouwen op een onderbuikgevoel.
Risico's krijgen een eigenaar
Een assessment alleen is een momentopname. In het risicoregister legt u vast welke risico's u loopt, hoe groot ze zijn, welke maatregelen er komen en wie ervoor verantwoordelijk is.
Bewijs voor klanten, auditors en verzekeraars
Klanten, ketenpartners en verzekeraars vragen steeds vaker hoe u informatiebeveiliging regelt. Met een vastgelegde beoordeling en een bijgehouden register kunt u dat onderbouwen.
Aansluiting op wet- en regelgeving
Eisen zoals NIS2 vragen om aantoonbaar risicomanagement en bestuurlijke betrokkenheid. NIST CSF 2.0 met de nieuwe Govern-functie is een erkende, praktische manier om dat in te richten.
Prioriteren op basis van data
Budget en tijd zijn beperkt. Met scores, doelniveaus en risicoscores kiest u de verbeteracties die het meeste risico wegnemen.
Herhaalbaar en meetbaar
Doe een nulmeting en herhaal die periodiek. U ziet vooruitgang in grafieken en kunt aan bestuur en medewerkers laten zien dat beveiliging stap voor stap verbetert.
NIST CSF 2.0
Zes functies, 106 onderdelen
Het Cybersecurity Framework 2.0 van NIST verdeelt informatiebeveiliging in zes functies. Het portaal beoordeelt ze allemaal.
Govern
Besturen: beleid, rollen, risicostrategie en toezicht. Nieuw in NIST CSF 2.0.
Identify
Identificeren: weten welke bedrijfsmiddelen, processen en risico's u heeft.
Protect
Beschermen: toegang, awareness, gegevensbeveiliging en technische maatregelen.
Detect
Detecteren: incidenten en afwijkingen tijdig zien.
Respond
Reageren: een incident beheersen, melden en afhandelen.
Recover
Herstellen: terug naar normaal en leren van wat er gebeurde.
Functies
Wat u krijgt in het portaal
NIST CSF 2.0 self assessment
Alle 106 onderdelen van de zes functies, met volwassenheid, onderbouwing, bewijs, verbeteractie en eigenaar per onderdeel.
Risicoregister
Risico's met kans, impact en risicoscore, maatregelen, eigenaar en status, gekoppeld aan de NIST-onderdelen waar ze bij horen.
Sjablonen
Begin met kant-en-klare risicosjablonen en pas ze aan op uw organisatie, in plaats van met een leeg register te starten.
Dashboard en grafieken
Gemiddelde volwassenheid, voortgang, gaps ten opzichte van uw doelniveau en score per functie in één overzicht.
Meerdere beoordelingen
Een nulmeting en herhaalmetingen naast elkaar, zodat u vooruitgang kunt vergelijken.
Historie als auditbewijs
Per onderdeel ziet u wie wat wanneer heeft gewijzigd.
Export
Download uw gegevens als CSV of JSON voor rapportage, directie of auditor.
Eigen omgeving per bedrijf
Uw gegevens staan gescheiden van andere organisaties. U bepaalt welke collega's een inlog krijgen.
In beeld
Zo ziet het risicoportaal eruit
Een voorbeeld met fictieve gegevens van een logistiek bedrijf. Het risicoregister laat per risico zien welke NIST-onderdelen erbij horen en hoe volwassen de bijbehorende maatregelen zijn.
Zo werkt het
Van aanvraag tot eerste meting
Aanvraag indienen
U vult de gegevens van uw bedrijf en van de aanvrager in via het aanvraagformulier.
Beoordeling en goedkeuring
Wij controleren uw aanvraag en keuren deze goed. Tot die tijd is het portaal niet te gebruiken.
Account geactiveerd
Na goedkeuring zetten wij uw organisatie en inlog klaar. U krijgt daarvan bericht.
Aan de slag
Log in op risk.markict.nl, doe uw nulmeting en leg uw eerste risico's vast. Wij helpen op verzoek op weg.
Prijs
€125 per maand
exclusief btw
- Eigen omgeving op risk.markict.nl voor uw organisatie, met inlog per medewerker
- NIST CSF 2.0 self assessment met alle 106 onderdelen en volwassenheid per onderdeel
- Risicoregister met risicoscore, maatregelen, eigenaren en koppeling aan NIST-onderdelen
- Dashboard en grafieken, plus export voor directie, auditor of verzekeraar
- Historie van wijzigingen als bewijs voor audits
- Hulp en support van Mark ICT uit Zeewolde
Gebruik start nadat Mark ICT uw aanvraag heeft goedgekeurd. Bij het aanvragen betaalt u niets.
Veelgestelde vragen
Goed om te weten
Wat is NIST CSF 2.0?
Het NIST Cybersecurity Framework 2.0 is een internationaal gebruikt raamwerk om cyberrisico's te beheersen. Versie 2.0 verscheen in 2024 en kent zes functies: Govern, Identify, Protect, Detect, Respond en Recover. De Govern-functie, over bestuur en risicostrategie, is nieuw.
Is het geschikt voor een klein of middelgroot bedrijf?
Ja. Het raamwerk is bedoeld voor organisaties van elke omvang. Via het self assessment bepaalt u zelf welk doelniveau bij uw organisatie past.
Heb ik hiermee een certificaat?
Nee. NIST CSF kent geen certificering. Het portaal helpt u om uw situatie vast te leggen, risico's te beheren en onderbouwing te hebben voor klanten, auditors of verzekeraars.
Waarom moet mijn aanvraag eerst worden goedgekeurd?
Wij willen weten voor wie wij een omgeving inrichten. Na uw aanvraag controleren wij de bedrijfsgegevens en activeren daarna uw account.
Wat kost het en wat is de opzegtermijn?
Het portaal kost €125 per maand, exclusief btw. De afspraken over facturatie en opzegging bevestigen wij bij de goedkeuring van uw aanvraag.
Waar staan mijn gegevens?
In de beveiligde omgeving van Mark ICT in Nederland, gescheiden per organisatie en bereikbaar via een versleutelde verbinding.
Begin met uw NIST 2.0 self assessment
Vraag het risicoportaal aan voor €125 per maand. Na goedkeuring krijgt u uw inlog.