Wat is een gap-assessment?
Een gap-assessment vergelijkt uw huidige maatregelen en bewijs met het gekozen CyFun-niveau. Het resultaat laat zien waar hiaten zitten en welke punten ik als eerste zou aanpakken op basis van risico en aantoonbaarheid.
Wat u krijgt
Valt u onder NIS2, en welk CyFun-niveau (Basic, Important of Essential) past bij uw risico?
Per maatregel van u niveau: waar staat u, wat ontbreekt en welk bewijs nog nodig is.
Concrete prioriteiten op basis van risico, haalbaarheid en budget.
Een realistische planning die rekening houdt met uw categorie, conformiteitsroute, doelzekerheidsniveau en eventuele externe beoordeling.
Heldere managementrapportering, geen technisch jargon.
Concrete vragen en verwachtingen om bij uw IT-partner te leggen.
Hoe het verloopt
- Intake & scope
Korte kennismaking, bepalen van de scope en het gewenste CyFun-niveau.
- Assessment
Doorlichting van maatregelen, organisatie en bewijs. Beschikbare scanresultaten kunnen als voorbereiding dienen.
- Gap-matrix & prioriteiten
Waar staat u, wat ontbreekt en wat pakt u eerst aan.
- Actieplan & roadmap
Een haalbaar plan met duidelijke stappen richting de gekozen beoordeling.
- Optioneel: begeleiding bij uitvoering
Zelf uitvoeren, of met ondersteuning via CISO as a Service.
Voor wie?
- Essentiële of belangrijke entiteiten die richting de zelfevaluatie of CAB-verificatie moeten.
- Kmo's die via de keten CyFun-eisen krijgen van hun klanten.
- Organisaties die laat begonnen zijn en hun volgende wettelijke of contractuele mijlpaal haalbaar willen voorbereiden.
Nog niet zeker of NIS2 op u van toepassing is, of welk niveau u nodig heeft? Doe eerst de scope-check, of lees de vergelijking CyFun of ISO 27001.
Mijn rol in het traject
Ik werk onafhankelijk van productleveranciers en certificatie-instellingen. Mijn achtergrond ligt in technologie en digitale leiding, met CIO-ervaring en opdrachten in cybersecurity-, CISO- en DPO-context. In een gap-assessment gebruik ik de officiële CyFun-tools als basis en leg ik vooral de nadruk op een werkbaar actieplan en bruikbaar bewijs.