Compliance CompassContact

Profielen

Alle profielen, één scan.

Iedere scan loopt tegen één of meer profielen. Het Compass-systeem berekent de unie van datadomeinen op basis van je keuze, en draait alleen de packs die nodig zijn.

NIS2

NIS2 Readiness

Voorbereiding op de NIS2-richtlijn voor essentiële en belangrijke entiteiten.

  • Toegangsbeheer en MFA
  • Incident-detectie
  • Supply chain
  • Continuïteit en break-glass
AI-ACT

EU AI Act Readiness

Verordening EU 2024/1689, verplicht vanaf 2 augustus 2026 voor elke EU-organisatie die AI gebruikt, waaronder Copilot in M365.

  • Provider- en deployer-rol
  • High-risk-systemen
  • Transparantie-eisen
  • AI literacy-status
ISO27001

ISO 27001 Readiness

Audit-vriendelijke evidence-trail tegen Annex A controls (A.5 organisational, A.8 technological).

  • Identity governance
  • Authenticatie-beleid
  • Privileged access
  • Audit logging
AVG

AVG en privacy

Beveiligingseisen uit artikel 32: vertrouwelijkheid, integriteit, beschikbaarheid en evaluatie.

  • Toegangsbeheer
  • Data-minimisatie
  • Stale guests en dormant accounts
M365_HEALTH

Microsoft 365 Health

Technische M365-baseline: Secure Score Identity en quick wins per categorie.

  • Conditional Access
  • Sign-in risk policies
  • Application consent
CIS

CIS Microsoft 365 Foundations Benchmark

Scoring tegen CIS Foundations Benchmark v3.x plus mapping naar CIS Controls v8.

  • Account- en authentication-policies
  • Privileged role hygiene
  • Tenant-hardening
NEN7510

NEN 7510

Informatiebeveiliging in de zorg, gebouwd op ISO 27001 met zorgspecifieke eisen rond toegang, logging en gegevensuitwisseling.

  • Toegang tot patiëntgegevens
  • Logging (NEN 7513)
  • Gegevensuitwisseling (NEN 7512)
  • Continuïteit van zorg
Vraag een scan aanBekijk de producten