U bent informatiebeveiligingsfunctionaris, CISO of leidt de IT. U voert de eisen uit, houdt de bedrijfsvoering draaiende en rapporteert aan het bestuursorgaan. Complass koppelt normenkaders aan assets, kwetsbaarheden, risico’s en incidenten, zodat bewijsstukken voortkomen uit het dagelijkse werk.
Maatregelen voor risicobeheer volgens de stand van de techniek, van assetinventaris en toegangsbeheer tot backup en cryptografie § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Significante incidenten melden: vroegtijdige waarschuwing na 24 uur, melding na 72 uur, eindrapport na een maand § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
De beveiliging van de verwerking van persoonsgegevens waarborgen Art. 32 AVGArtikel 32 AVGBeveiliging van de verwerking1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Functionarissen voor gegevensbescherming. Complass dekt gegevensbescherming als basis af: de AVG als normenkader, technische en organisatorische maatregelen en datalekken met een termijn van 72 uur. Dat helpt vooral waar gegevensbescherming en informatiebeveiliging dezelfde maatregelen gebruiken. Een volledige tool voor functionarissen voor gegevensbescherming is Complass niet. Art. 33 AVGArtikel 33 AVGMelding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Stand: 06.10.2026 · Bron: EUR-Lex – consolidated version incl. corrigendaOrigineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Zo ondersteunt Complass u
Normenkaders gestuurd implementeren
Gap-analyse, maatregelenplan en verklaring van toepasselijkheid, met koppeling tussen de normenkaders, zodat één maatregel meerdere eisen vervult.
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Veelgestelde vragen
Waarom een gezamenlijke pagina voor informatiebeveiligingsfunctionaris en IT-manager?+
In de meeste bedrijven werken beiden aan dezelfde maatregelen, vaak is het zelfs dezelfde persoon. Complass scheidt de taken via rollen en rechten, niet via aparte tools.
Kunnen wij bestaande documenten overnemen?+
Ja. Bestaande richtlijnen en bewijsstukken koppelt u aan de passende eisen, in plaats van ze opnieuw te schrijven.
Hebben wij een agent op de systemen nodig?+
Nee. Assets inventariseert u via import of agentless; kwetsbaarheden koppelt Complass via fabrikant, product en versie.