Controls met readiness
Alle 93 Annex A-controls, elk met checks uit je antwoorden, documenten, registers en de scan. Je ziet per control wat er staat, wat ontbreekt en wie het oppakt.
ISO/IEC 27001 · Cyberbeveiligingswet
ISO 27001 voor € 75 per maand.
Het complete managementsysteem in één werkruimte: alle 93 controls, beleid met goedkeuring, risico's, registers en een auditdossier dat klaarstaat. Zonder consultancytraject van duizenden euro's.
- 93 Annex A-controls
- Hoofdstuk 4 tot en met 10
- 13 registers
- Auditdossier met één klik
Gebouwd op
ISO/IEC 27001:2022Cyberbeveiligingswet (NIS2)Cyber Resilience ActAVGGoogle WorkspaceMicrosoft Entra
Wat je krijgt
Alles wat een auditor wil zien, op één plek. Je vult in, Certifly houdt bij wat er ontbreekt.
Het managementsysteem
Hoofdstuk 4 tot en met 10 — context, risico's, doelstellingen, interne audit, directiebeoordeling — met de Verklaring van Toepasselijkheid erbij.
Beleid met goedkeuring
24 beleidsstukken die je invult in plaats van schrijft. Vaststellen met vier ogen, versies, en medewerkers die bevestigen dat ze het gelezen hebben.
Registers die meetellen
Risico's, leveranciers, incidenten met meldtermijnen, middelen, kwetsbaarheden, toegangsreviews en meer. Een leeg register telt als open, nooit als in orde.
Mensen en trainingen
Wie er in scope is, wie welke training moet volgen, en wanneer die verloopt. Met je team inloggen via Google of Microsoft.
Auditdossier
Managementsysteem, documenten, risico's, registers en de Verklaring van Toepasselijkheid op één pagina, klaar om te delen met je auditor.
93
Annex A-controls, elk met eigen checks
24
beleidsstukken als sjabloon
13
registers die meetellen
€ 75
per maand, maandelijks opzegbaar
Zelf doen, niet alleen
Je eigen ISMS, zonder dat er maanden een consultant naast je zit.
Certifly stelt de vragen, geeft de sjablonen en houdt bij wat er nog ontbreekt. Jij beslist en stelt vast. Vastgelopen? Boek een adviseur uit het netwerk, alleen voor dat ene stuk.
- Meting in gewone taal, per thema
- Sjablonen die je invult in plaats van schrijft
- Taken met termijnen, voor iedereen in het team
Zo werkt het
Van aanmelden tot audit, in je eigen tempo.
-
1
Aanmelden
Log in met Google of Microsoft en meld je organisatie aan. Collega's met je domein komen vanzelf mee.
-
2
Inrichten
Beantwoord de meting, vul de sjablonen in en leg vast wat er al is. Certifly zet om in taken: wat nu, wat binnenkort.
-
3
Aantonen
Registers, trainingen, bevestigingen en de scan vullen per control de readiness. Je ziet live hoe ver je bent.
-
4
Laten toetsen
Boek een onafhankelijke interne auditor of een certificerende instelling uit het netwerk, wanneer jij er klaar voor bent.
Koppelingen
Tweestapsverificatie aantonen zonder één schermafdruk.
Koppel Google Workspace en Certifly controleert elke zes uur of iedereen tweestapsverificatie heeft, wie beheerder is en of accounts kloppen met wie er werkt. Dat is direct bewijs bij A.5.17, A.5.18, A.8.2 en A.8.5.
Klaar voor de audit
Het auditdossier staat klaar voordat de auditor erom vraagt.
Verklaring van Toepasselijkheid, vastgestelde documenten, registers en bewijs per control, in één overzicht. Je auditor kijkt mee in de werkruimte, alleen-lezen, zolang de opdracht loopt.
Auditornetwerk
Een netwerk van onafhankelijke auditors
Interne audit, externe audit of advies: je boekt het erbij wanneer je het nodig hebt, tegen het tarief van de auditor. Bij elke boeking toetst Certifly de onafhankelijkheid volgens ISO/IEC 17021-1 — wie je adviseert, certificeert je niet.
- Interne audit door een onafhankelijke auditor
- Externe audit door een geaccrediteerde certificerende instelling
- Advies bij het inrichten, als je dat wilt
Waarom het anders kan
Compliance als product, niet als project.
Het gebruikelijke traject
- Een consultant die maanden meeloopt
- Een offerte van duizenden euro's
- Documenten in losse Word-bestanden
- Na de audit veroudert alles weer
Certifly
- Je richt het zelf in, met sjablonen en checks
- € 75 per maand, maandelijks opzegbaar
- Alles in één werkruimte, met versies en goedkeuring
- Termijnen en herbeoordelingen worden bewaakt
Van eerste vraag tot certificaat. Voor € 75 per maand.
Begin met de gratis check van je domein, of start direct met de werkruimte.
Veelgestelde vragen
Goed om te weten.
Certificeert Certifly zelf?
Nee. Certifly helpt je het managementsysteem in te richten en aan te tonen. De certificering doet een geaccrediteerde certificerende instelling; die kun je via het netwerk boeken.
Hoe lang duurt het voordat ik klaar ben voor de audit?
Dat hangt af van wat er al is en hoeveel tijd je erin steekt. Certifly laat per control en per eis zien wat er nog ontbreekt, zodat je niet hoeft te raden.
Wat als ik er niet uitkom?
Dan boek je advies bij een auditor uit het netwerk, voor precies het deel waar je hulp bij wilt. Je betaalt alleen voor wat je afneemt.
Kan ik opzeggen?
Ja, maandelijks, in de werkruimte zelf. Je houdt toegang tot het einde van de betaalde maand.
Waar staan mijn gegevens?
In een datacenter in Amsterdam, in een eigen database, alleen bereikbaar vanuit de applicatie. Inloggen gaat via Google of Microsoft; wachtwoorden bewaren we niet.
De Certifly Check is een geautomatiseerde, indicatieve scan van openbaar bereikbare informatie. Het is geen audit, geen certificering en geen juridisch advies. Certifly is geen certificerende instelling.
Foto's: Brooke Cagle, Paymo, Van Tay Media, Franck, Vitaly Gariev en Mina Rad via Unsplash.