vCISO & ISMS-beheer

Uw ISMS op orde. Uw security professioneel aangestuurd.

Norvault helpt mkb-organisaties met ISO 27001, ISMS beheer, risicomanagement en securitygovernance. U krijgt vaste structuur, heldere prioriteiten en ondersteuning wanneer securitywerk blijft liggen.

Geen urenbundel: u kiest een niveau van continuïteit, deskundigheid, regie en uitvoering.

Plan een kennismaking Bekijk de pakketten

Mail liever direct: office@norvaultsecurity.com

Vergelijk vCISO, interne CISO en Security Officer

Herkenbaar?

Securitywerk blijft vaak liggen naast de dagelijkse operatie.

Veel mkb-organisaties weten wat er moet gebeuren, maar missen tijd, ritme of duidelijk eigenaarschap.

Het ISMS krijgt vooral vlak voor de audit aandacht.

Risico's en verbeteracties blijven openstaan.

Securitytaken zijn verdeeld zonder duidelijke eigenaar.

Klant- en compliancevragen kosten steeds meer tijd.

Nieuwe eisen zoals NIS2, ISO 42001 of klantframeworks komen bovenop het bestaande werk.

Norvault brengt structuur, bewaakt de cyclus en neemt werkzaamheden over waar dat nodig is.

vCISO-abonnementen

Drie niveaus van ondersteuning, geen urenbundels.

U kiest het niveau van continuïteit, deskundigheid, regie en uitvoering dat past bij uw organisatie.

De abonnementen hebben een minimale looptijd van twaalf maanden. Genoemde prijzen zijn exclusief btw. Vooraf bespreken we de omvang, bestaande inrichting en gewenste ondersteuning om te bepalen welk abonnement het beste past.

Launch

vanaf € 695 per maand

U voert uit, Norvault houdt ritme en overzicht.

Voor organisaties met een interne eigenaar die operationele securityacties grotendeels zelf uitvoert.

Werkverdeling

U voert operationele acties grotendeels zelf uit. Norvault bewaakt, adviseert en helpt prioriteren.

Kernpunten

Bewaking van de jaarlijkse ISMS-planning
Maandelijks ISMS-overleg en concrete actielijst
Beheer van risico- en improvement register
Maximaal vier beperkte risicoanalyses per jaar

Ook inbegrepen

Beperkte documentreviews en kleine actualisaties
Ondersteuning bij management review en auditvoorbereiding

Start per e-mail over Launch

Meest gekozen

Elevate

vanaf € 1.250 per maand

Norvault voert meer werkzaamheden uit en coördineert opvolging.

Voor organisaties die actief ISMS-beheer en structurele coördinatie met interne teams nodig hebben.

Werkverdeling

Norvault beheert en coördineert meer werkzaamheden samen met uw interne teams.

Kernpunten

Actief beheer van de ISMS-jaarkalender
Beheer en opvolging van risico's en verbeteracties
Regelmatige risicoanalyses
Onderhoud van beleid, procedures en registraties

Ook inbegrepen

Management review en periodieke rapportage
Ondersteuning bij leveranciers- en klantvereisten

Start per e-mail over Elevate

Ascend

vanaf € 1.995 per maand

Norvault stuurt security als externe CISO aan.

Voor organisaties die structurele, senior securityleiding als externe CISO nodig hebben.

Werkverdeling

Norvault neemt structurele securityleiding als externe CISO en adviseert op bestuurlijk niveau.

Kernpunten

Structurele securitystrategie en regie
Securitystrategie en jaarlijkse roadmap
Managementrapportage en bestuurlijk advies
Regie over risico's, crisisvoorbereiding en verbeterprogramma's

Ook inbegrepen

Ondersteuning bij complexe klant- en assurancevragen
Coördinatie van interne en externe securitystakeholders

Start per e-mail over Ascend

De definitieve prijs hangt af van onder meer uw sector, risicoprofiel, klantvereisten, wettelijke verplichtingen, aantal frameworks en de mate waarin Norvault werkzaamheden overneemt.

Pakketinhoud

Wat zit er concreet in elk pakket?

Een compacte vergelijking van de belangrijkste onderdelen. Elevate is bewust het aanbevolen middenmodel voor organisaties die meer ritme, beheer en opvolging willen.

Vergelijk Launch, Elevate en Ascend per onderdeel.
Onderdeel	Launch	ElevateMeest gekozen	Ascend
Hoofdverdeling	Zelf uitvoeren met advies en bewaking	Actief beheer en coördinatie	Structurele securityleiding
Maandelijkse check-in	Ja	Ja	Ja
Risico- en actieregister	Basisbeheer	Actief beheer	Strategische sturing
Directierapportage	Jaarlijks/light	Per kwartaal	Op maat
Leveranciersbeoordelingen	Beperkt	Inbegrepen	Uitgebreid/op maat
Security questionnaires	Beperkt	Inbegrepen	Inbegrepen/op maat
Awareness	Advies	Planning en basiscontent	Programma op maat
NIS2 en Cyberbeveiligingswet	Signalering	Readiness-check en opvolging	Governance en implementatieregie
ISO 27001 auditvoorbereiding	Basis	Actief	Uitgebreid
Pentestkorting	Geen	8%	10%
ISO 27001-implementatie	Apart gescoped	Apart gescoped	Apart gescoped

Apart afstemmen

Werk dat meestal buiten het abonnement valt

Auditvoorbereiding wordt binnen het gekozen ondersteuningsniveau geleverd. Formele auditwerkzaamheden, externe auditsupport en grotere specialistische trajecten stemmen we vooraf apart af.

Interne auditsExterne auditsupportPentesten: Elevate 8% korting, Ascend 10% kortingIncidentvoorbereiding, crisisplannen en tabletop-oefeningenOmvangrijke implementaties en verbeterprojecten

Werkwijze

Pragmatisch, slim en zonder onnodige bureaucratie.

Norvault combineert vaste werkwijzen met senior securityervaring, zodat informatiebeveiliging uitvoerbaar blijft voor drukke teams.

Praktische ondersteuning rond ISO 27001, ISMS beheer en securitygovernance.

Duidelijke prioriteiten voor management, IT, leveranciers en klantvragen.

Schaalbare ondersteuning die kan meegroeien van structureel advies naar actieve uitvoering en securitystrategie.

Efficiënt ingericht met templates, automatisering en herbruikbare werkwijzen.

FAQ

Veelgestelde vragen

Welk pakket past bij mijn organisatie?

Launch past wanneer uw team grotendeels zelf uitvoert en Norvault adviseert en bewaakt. Elevate past wanneer Norvault meer beheer en coördinatie overneemt. Ascend past wanneer u structurele securityleiding als externe CISO nodig heeft.

Zijn interne en externe audits inbegrepen?

Audits en externe auditsupport worden afzonderlijk afgestemd. We kunnen auditvoorbereiding binnen het abonnement ondersteunen, maar formele auditdagen plannen we apart.

Kan ik later overstappen naar een ander pakket?

Ja. Als uw organisatie groeit, meer klantvereisten krijgt of meerdere frameworks wil beheren, stemmen we het serviceniveau opnieuw af.

Is de prijs afhankelijk van het aantal medewerkers?

Niet als harde grens. Sector, risicoprofiel, klantvereisten, wettelijke verplichtingen, aantal frameworks en de mate waarin Norvault werk overneemt zijn belangrijker.

Kan Norvault ook helpen met meerdere frameworks?

Ja. We ondersteunen onder andere ISO 27001, ISO 42001, NIS2 en de Cyberbeveiligingswet en andere klant- of sectorspecifieke eisen waar die logisch aansluiten.

vCISO

Niet zeker welk niveau past bij uw organisatie?

In een kort gesprek bepalen we welke ondersteuning nodig is en welk pakket daarbij aansluit.

Plan een kennismaking