Middlemen Preview
Ontdek welke werkblokken meerdere normen tegelijk afdekken. In 3 stappen, zonder inloggen. Maak daarna een account aan om je antwoorden mee te nemen naar je traject in zes runs.
Wat is jouw sector?
We passen de aanbevolen normen aan op jouw context.
Hoe de preview werkt
De preview is geen offerteformulier en geen quiz. Het is dezelfde rekenstap die het platform doet zodra je een traject start, alleen dan zonder account en met de catalogus in plaats van jouw eigen gegevens.
Je doorloopt drie stappen. Eerst je sector, want die bepaalt welke normen en referentiekaders realistisch zijn: een woningcorporatie krijgt andere aanbevelingen dan een zorginstelling of een softwarebedrijf. Daarna kies je maximaal vier normen. Meer heeft geen zin voor een eerste beeld, en vier is genoeg om overlap zichtbaar te maken. Tot slot vier korte vragen: je rol, een eventueel prioritair thema, de aanleiding en hoe kritiek jullie systemen zijn.
Met die antwoorden zoekt de rekenstap in de catalogus welke werkblokken bij jouw combinatie horen, hoeveel uur daar normaal in gaat en welke daarvan meerdere normen tegelijk raken. Dat duurt een paar seconden. Je hoeft niets te installeren en niets in te vullen over je eigen systemen.
Wat je in de uitkomst ziet
De uitkomst is bewust geankerd op jouw rol en niet op het totaal van de organisatie. Een totaalgetal van duizend uur zegt niemand iets; het aantal uur dat bij jou op het bureau belandt wel.
Werkblokken
Een werkblok is één concrete taak met een begin en een eind, bijvoorbeeld het opstellen van een toegangsbeleid of het inrichten van logging op je kernsystemen. Het heeft een verwachte doorlooptijd in uren, een rol die het logisch uitvoert en een lijst normeisen die je ermee afdekt. Je ziet je top vijf op impact, met per blok de normen die het raakt. De eerste drie staan direct open, de rest komt vrij zodra je het volledige overzicht opvraagt.
Prisms
Werkblokken die inhoudelijk bij elkaar horen zitten in een prism. Denk aan alles rond leveranciers, of alles rond toegang. Dat klinkt als een detail, maar het is de reden dat de aantallen in de preview lager uitvallen dan je verwacht: je pakt een onderwerp één keer aan en vinkt daarmee eisen uit meerdere normen tegelijk af. Het overlapgetal in je uitkomst is precies die winst.
Runs
In het platform staat dat werk niet als één lange lijst maar verdeeld over zes runs: scope, zelfbeoordeling, beleid, interne audit, audit-klaar en onderhoud. De preview toont het werk zelf, de runs bepalen straks de volgorde waarin je het oppakt. Zo weet je niet alleen wat er moet gebeuren maar ook wat er eerst moet.
Rollen
Onder je eigen cijfer staat wat er bij collega-rollen ligt. Het platform kent twaalf functionele rollen, van CISO tot functionaris gegevensbescherming, architect, inkoper, projectmanager en beheer. In de preview zie je één rol volledig en de rest als totaal, omdat de rolmatrix zelf achter een account zit.
Voor wie is dit bedoeld
Voor de persoon die net te horen heeft gekregen dat de organisatie iets met NIS2, ISO 27001 of de AVG moet, en die eerst wil weten hoe groot dit is voordat er een offerte op tafel ligt. Dat is meestal een IT-manager, een CISO in deeltijd, een kwaliteitsmanager of de directeur zelf.
De preview is ook bruikbaar als voorbereiding op een intern gesprek. De uitkomst geeft je een orde van grootte in uren en een verdeling over rollen, en dat is doorgaans het antwoord dat een MT nodig heeft voordat het ergens ja op zegt. Adviseurs gebruiken hem om met een klant een eerste beeld neer te leggen zonder meteen een traject te verkopen.
De preview vraagt geen bedrijfsgegevens en geen systeeminformatie. Wil je het volledige overzicht per mail, dan vragen we een e-mailadres. Dat is de enige plek waar je iets van jezelf achterlaat.
Wat er gebeurt als je daarna een account maakt
Je antwoorden gaan mee. Sector, gekozen normen, je rol en de intake staan al ingevuld wanneer de onboarding begint, dus je begint niet voor de tweede keer bij nul. Ook je rol uit de preview wordt je startrol in het platform.
Vanaf daar wordt de berekening jouw traject. De catalogus-inschatting maakt plaats voor je eigen scope: je legt vast welke systemen en locaties eronder vallen, welke normen echt gelden en hoe je werk verdeeld is over werkpakketten. De werkblokken uit je preview komen terug in de werk-queue, nu met een eigenaar, een status en de voorwaarden die eraan hangen.
Wat de preview niet kan, en een account wel: bijhouden waar je staat. Zelfbeoordeling per control, bewijs koppelen aan normeisen, beleid opstellen uit sjablonen, interne audit en de poort naar audit-klaar. De preview beantwoordt de vraag hoe groot dit is. Het platform beantwoordt de vraag hoe ver je bent.
Wat de preview niet is
Geen nulmeting van jouw organisatie. De uren komen uit de catalogus en gaan uit van een organisatie die nog niets heeft liggen. Heb je al beleid, een risicoanalyse of een ISMS, dan valt het werk lager uit dan hier staat.
Geen offerte en geen advies over of een norm op jou van toepassing is. Voor die vraag zijn de gidsen bedoeld: die over de Cyberbeveiligingswet, over ISO 27001, over de AVG en over DORA, en bij twijfel je jurist. En wil je in plaats van een inschatting een echte meting van iets van jezelf, doe dan de gratis domeinscan: die kijkt naar de buitenkant van je eigen domein en levert een uitkomst die je vandaag kunt gebruiken.