IT-Security Documentatie

Alle IT-security documentatie die je nodig hebt om te voldoen aan DORA of NIS2.

NIS2 en DORA stellen strenge eisen aan je IT-security documentatie. Ontbrekende of onvolledige documentatie is één van de meest voorkomende tekortkomingen bij audits en inspecties.

Dit betekent dat je moet kunnen aantonen dat je risico’s identificeert, maatregelen treft en incidenten registreert. Zonder de juiste documentatie ben je niet compliant, ongeacht welke technische maatregelen je hebt genomen.

Welke documentatie heb je nodig?
Voor NIS2 en DORA compliance levert Kraal onder meer:

• Backup Policy and Process
• IT and Security Code of Conduct
• Disaster Recovery Guide
• Incident Handling Guide
• Risk Management Policy
• Supply Chain Risk Management

Documentatie alleen is niet voldoende.
Met een jaarlijkse IT-security review toetsen wij of je beleid ook daadwerkelijk wordt nageleefd. Alle documentatie is vervolgens continu beschikbaar via ons ISMS.

Waarom Kraal?
Kraal is gespecialiseerd in IT-security en compliance voor organisaties die vallen onder NIS2 of DORA. Wij combineren meer dan vijftien jaar praktijkervaring met diepgaande kennis van de regelgeving. Onze documentatie is niet alleen compliant, maar ook werkbaar en begrijpelijk voor je organisatie.