Frameworks voor uw organisatie.
20 frameworks voor informatiebeveiliging, gegevensbescherming, weerbaarheid, kwaliteit en AI: een overzicht van doel, toepassingsgebied, implementatie en bewijsvoering.
- Wetgeving · Normen · Methoden · Toetsingsmodellen
- Door Derya Altinay
- Stand: 22-10-2026
- Leestijd: 3 min.
EU-wetgeving.
- BSIG · Richtlijn (EU) 2022/2555
NIS2
Risicomanagement, meldingen en bestuursverantwoordelijkheid voor instellingen in Duitsland die onder de wet vallen.
- Verordening (EU) 2022/2554
DORA
Digitale operationele weerbaarheid voor financiële entiteiten die onder de verordening vallen en het omgaan met ICT-diensten.
- Verordening (EU) 2024/2847
Cyber Resilience Act
Cyberbeveiliging van producten met digitale elementen en het omgaan met kwetsbaarheden gedurende de levenscyclus.
- Verordening (EU) 2024/1689, zoals gewijzigd
EU AI Act
Rollen, risicoclassificatie en verplichtingen bij het aanbieden en gebruiken van AI.
- Verordening (EU) 2016/679
AVG
Rechtmatige verwerking van persoonsgegevens, rechten, beschermingsmaatregelen en verantwoordingsplicht.
Duitse standaarden.
- BSI-standaarden en compendium
IT-Grundschutz
BSI-methodiek voor informatiebeveiligingsmanagement met een afgebakend informatieverbond.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Toetsing van cloudbeveiliging voor een specifieke dienst met een rapport over een peildatum of onderzoeksperiode.
ISO-normen.
- Informatiebeveiligingsmanagement
ISO 27001
Eisen aan een ISMS en de onafhankelijke certificering van de vastgestelde scope.
- Informatiebeveiligingsmaatregelen
ISO 27002
Praktische leidraad voor de selectie en operationele inrichting van beveiligingsmaatregelen.
- Bedrijfscontinuïteitsmanagement
ISO 22301
Managementsysteem voor het voortzetten en herstellen van geprioriteerde diensten.
- AI-managementsysteem
ISO 42001
Organisatorische aansturing van AI, de bijbehorende risico’s, effecten en verantwoordelijkheden.
- Kwaliteitsmanagement
ISO 9001
Managementsysteem voor betrouwbare prestaties, klantvereisten en continue verbetering.
Sectoren en toetsingsmodellen.
- ENX · VDA ISA
TISAX
Beoordelings- en uitwisselingsprocedure voor informatiebeveiliging in de toeleveringsketen van de auto-industrie.
- AICPA · Trust Services Criteria
SOC 2
Onafhankelijk rapport over een beschreven dienstverleningssysteem en de geselecteerde categorieën.
- PCI Security Standards Council
PCI DSS
Beveiligingsstandaard voor de omgang met betaalkaartgegevens en bijbehorende validatieprocedures.
Amerikaanse raamwerken en beheersmaatregelencatalogi.
- Cybersecurity Framework 2.0
NIST CSF
Gemeenschappelijke taal voor cyberrisico’s, beoogde resultaten en organisatieprofielen.
- Center for Internet Security
CIS Controls
Geprioriteerde beveiligingsmaatregelen met Implementation Groups voor verschillende gebruikscontexten.
- Security and Privacy Controls
NIST SP 800-53
Catalogus voor de contextafhankelijke selectie van beveiligings- en privacymaatregelen.
- Controlled Unclassified Information
NIST SP 800-171
Beschermingseisen voor bepaalde CUI in systemen en organisaties buiten de Amerikaanse federale overheid.
- AI Risk Management Framework
NIST AI RMF
Vrijwillig raamwerk voor contextafhankelijk AI-risicomanagement gedurende de levenscyclus.
Checks en sjablonen.
- Check
Valt u onder NIS2?
Bereid de classificatie van uw instelling op grond van § 28 BSIG voor.
- Check
NIS2-implementatieniveau
Breng uw voortgang bij de tien maatregelen van § 30 BSIG in kaart.
- Sjablonen
NIS2-sjablonen
Toets bestaande beleidslijnen, registers en bewijsmateriaal aan uw eigen omgeving.
Veelgestelde vragen.
Begin met de toepasselijke wettelijke en contractuele eisen en de concrete activiteiten van uw organisatie. Een vrijwillig managementsysteem of een implementatieleidraad kan dit werk structureren; het toepassingsgebied van elk framework moet nog steeds worden getoetst.
Ja. Verantwoordelijkheden, processen en bewijsmateriaal kunnen voor meerdere onderwerpen bruikbaar zijn. Doelen, toepassingsgebieden en beslissingen over bewijsvoering moeten wel per framework navolgbaar blijven.
Nee. Een certificaat betreft de conformiteit van een afgebakend managementsysteem, een onderzoeksrapport beschrijft het betreffende onderzoeksobject en de peildatum of periode, en een TISAX-label hoort bij de ENX-procedure. Controleer bij elk bewijsstuk de scope, de uitgever en de beperkingen van de uitspraken.
Baken eerst een concrete dienst, verwerking of product af en wijs de verantwoordelijke persoon aan. Bepaal vervolgens de toepasselijke eisen, bestaande maatregelen en benodigde bewijsstukken; de pagina van het betreffende framework beschrijft een geschikte eerste stap.
Eisen navolgbaar behandelen.
In Secani verbindt u verantwoordelijkheden, maatregelen en bewijsmateriaal voor uw werk aan frameworks.
Deze pagina’s vatten normen, methoden en de juridische situatie samen. De originele documenten en de concrete toepassing zijn bepalend; de inhoud vervangt geen juridisch advies of onafhankelijk onderzoek.