ISO 27001, NIS2 & DORA Compliance voor het MKB
Wij zijn de Nederlandse cybersecurity en compliance consultancy voor MKB+ organisaties die ISO 27001 willen certificeren, NIS2-compliant willen worden of DORA moeten implementeren. Met ons eigen on-premise GRC-platform, CISSP/CISA/Lead Auditor-gecertificeerde consultants en transparante vaste prijzen vanaf €2.500 quickscan tot €28.500 fast-track. Audit-ready binnen 9-14 maanden.
"Certificering volledig uitbesteden is een doodlopende weg. Zodra de consultants vertrekken, zakt het ISMS in."
Daarom werken wij anders: wij begeleiden uw team intensief door elke fase, dragen échte kennis over en gebruiken ons platform en onze templates om compliance te laten beklijven — zodat uw organisatie daadwerkelijk op het vereiste beveiligingsniveau opereert.
Van ons eigen on-premise GRC Platform tot gecertificeerde ISO 27001 begeleiding, AVG/GDPR compliance en AI Governance — alles onder één dak.
Het enige compliance platform dat ISO 27001, NIS2, DORA, AVG/GDPR en NEN 7510 combineert — 100% on-premise, EU-soeverein, aangedreven door Compli AI. Uw data verlaat nooit uw netwerk.
Van gap-analyse tot certificaat — door CISSP-, CISA- en Lead Auditor-gecertificeerde consultants. Inclusief NIS2, DORA en vCISO diensten. Wij bouwen uw ISMS samen met uw team zodat het beklijft.
Privacy-compliance als doorlopend proces. Boetes tot €20 miljoen. Wij starten altijd met een Privacy Assessment en leveren een externe DPO die echt voor uw organisatie werkt — MKB+ gericht.
AI-systemen nemen beslissingen die mensen raken. Zonder governance: reputatieschade, juridische aansprakelijkheid. Wij implementeren ISO 42001, EU AI Act en testen uw LLMs via OWASP LLM Top 10.
Het iso2700x GRC Platform is de enige on-premise GRC-oplossing die ISO 27001, NIS2, DORA, AVG/GDPR én NEN 7510 in één systeem combineert — zonder cloud, zonder vendor lock-in.
145 controls per tenant, risicobeoordelingen met eigenaarschap en behandelplan.
Compli AI stelt beleid op maat op. Review, versie- en distributiebeheer ingebouwd.
SIEM, asset management, vulnerability scanners en incident systemen gekoppeld.
Interne audits, CAPA's, Stage 1 & 2 begeleiding — volledig traceerbaar.
Volledig geïsoleerde tenants, JWT + TOTP MFA, rolbeheer via AD/LDAP.
Compliance taken toewijzen aan eigenaren met deadline en automatisch bewijsbeheer.
Dataresidentie en datasoevereiniteit zijn niet hetzelfde. Wij werken uitsluitend met aanbieders die volledig onder Europese jurisdictie vallen. Geen enkele buitenlandse autoriteit kan via een rechtbank toegang afdwingen tot uw data.
Stel ons een vraagDuidelijke pakketten, geen verborgen kosten. Alle prijzen excl. BTW.
Plan een vrijblijvend adviesgesprek en ontdek hoe wij uw organisatie begeleiden naar ISO 27001, NIS2, DORA en AVG/GDPR — met ons eigen GRC Platform.