Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Complass voor informatiebeveiliging en IT

U bent informatiebeveiligingsfunctionaris, CISO of leidt de IT. U voert de eisen uit, houdt de bedrijfsvoering draaiende en rapporteert aan het bestuursorgaan. Complass koppelt normenkaders aan assets, kwetsbaarheden, risico’s en incidenten, zodat bewijsstukken voortkomen uit het dagelijkse werk.

Gap-analyse met mate van naleving per eis in Complass (voorbeeldproject)

De uitdaging

Excel, wiki en mappen

Eisen, bewijsstukken en maatregelen staan verspreid. Voor elke audit begint het zoeken opnieuw.

Meerdere normenkaders, hetzelfde werk

NIS2, ISO 27001 en klanteisen vragen veel dubbel uit. Zonder koppeling wordt elke maatregel meerdere keren gedocumenteerd.

Weinig tijd, klein team

Naast de bedrijfsvoering en projecten blijft weinig tijd over voor documentatie, rapportages aan het bestuursorgaan en vragenlijsten van klanten.

Wat u uitvoert

Onder NIS2 zijn dat vooral deze verplichtingen, waarvoor u inhoudelijk verantwoordelijk bent:

Normenkaders: NIS2 · ISO 27001 · IEC 62443 · AVG

  • Maatregelen voor risicobeheer volgens de stand van de techniek, van assetinventaris en toegangsbeheer tot backup en cryptografie § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Significante incidenten melden: vroegtijdige waarschuwing na 24 uur, melding na 72 uur, eindrapport na een maand § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • De beveiliging van de verwerking van persoonsgegevens waarborgen Art. 32 AVGArtikel 32 AVG Beveiliging van de verwerking1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Functionarissen voor gegevensbescherming. Complass dekt gegevensbescherming als basis af: de AVG als normenkader, technische en organisatorische maatregelen en datalekken met een termijn van 72 uur. Dat helpt vooral waar gegevensbescherming en informatiebeveiliging dezelfde maatregelen gebruiken. Een volledige tool voor functionarissen voor gegevensbescherming is Complass niet. Art. 33 AVGArtikel 33 AVG Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Zo ondersteunt Complass u

Normenkaders gestuurd implementeren

Gap-analyse, maatregelenplan en verklaring van toepasselijkheid, met koppeling tussen de normenkaders, zodat één maatregel meerdere eisen vervult.

Meer over deze functie

Assets en kwetsbaarheden

IT- en OT-assets agentless inventariseren, bekende kwetsbaarheden vinden en in context prioriteren.

Meer over deze functie

Incidenten en meldingen

Incidenten registreren, meldplicht toetsen en de termijnen met afteller volgen.

Meer over deze functie

Rapport aan het bestuursorgaan

Stand, risico’s en openstaande maatregelen zo opgesteld dat het bestuursorgaan kan goedkeuren en toezicht kan houden.

Meer over deze functie
Kwetsbaarheden met prioriteit en termijnen in Complass (voorbeeldproject)
Kwetsbaarheden in de context van uw assets

Passende aanbiedingen

Begin met het normenkader dat bij u als eerste wordt gevraagd. Andere normenkaders maken gebruik van de bestaande maatregelen en bewijsstukken.

beschikbaar

normenkader ISO/IEC 27001

  • Van projectopdracht tot certificeringsklaar ISMS
  • Verklaring van toepasselijkheid en alle verplichte documenten
  • Maatregelen één keer documenteren, voor meerdere normenkaders gebruiken

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

beschikbaar

normenkader BSI IT-Grundschutz

  • Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3
  • Basis-, kern- of standaardbescherming
  • Met de identificatiecodes van het IT-Grundschutz-Kompendium
  • Modellering en IT-Grundschutz-check per doelobject met implementatieplan

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Waarom een gezamenlijke pagina voor informatiebeveiligingsfunctionaris en IT-manager?

In de meeste bedrijven werken beiden aan dezelfde maatregelen, vaak is het zelfs dezelfde persoon. Complass scheidt de taken via rollen en rechten, niet via aparte tools.

Kunnen wij bestaande documenten overnemen?

Ja. Bestaande richtlijnen en bewijsstukken koppelt u aan de passende eisen, in plaats van ze opnieuw te schrijven.

Hebben wij een agent op de systemen nodig?

Nee. Assets inventariseert u via import of agentless; kwetsbaarheden koppelt Complass via fabrikant, product en versie.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.