De Normenbibliotheek: al je normen op één plek
Een van de krachtigste functies van ComplyGuide is de Normenbibliotheek. In dit artikel leggen we uit wat het is en hoe je het gebruikt.
Het probleem zonder normenbibliotheek
Stel je voor: je moet voldoen aan ISO 27001, de BIO en de AVG. Elke norm heeft tientallen of honderden eisen. Je zou kunnen beginnen met Excel-bestanden, Word-documenten en mappen vol papier. Maar dan:
- Verlies je het overzicht
- Doe je veel dubbel werk (want normen overlappen)
- Kun je moeilijk laten zien waar je staat
De oplossing: de Normenbibliotheek
De Normenbibliotheek in ComplyGuide bevat alle belangrijke normen, al voorvertaald naar concrete acties. Je hoeft niet zelf de normen te lezen en te interpreteren. Wij hebben dat al gedaan.
Hoe werkt het?
Stap 1: Selecteer je normen
Kies welke normen relevant zijn voor jouw organisatie. ComplyGuide stelt automatisch voor op basis van je sector.
Stap 2: Zie de controls
Elke norm is vertaald naar "controls": concrete maatregelen die je moet nemen. Bijvoorbeeld: "Zorg dat alle medewerkers een geheimhoudingsverklaring tekenen."
Stap 3: Werk norm-overstijgend
Hier komt de magie: veel controls komen in meerdere normen voor. ISO 27001 en de BIO hebben bijvoorbeeld allebei een eis over wachtwoordbeleid. In ComplyGuide is dit één control. Als je die afwerkt, ben je voor beide normen klaar.
Stap 4: Volg je voortgang
Het dashboard toont per norm hoeveel procent je hebt afgerond.
Wat zit er in de bibliotheek?
De Normenbibliotheek bevat onder andere:
- BIO (Baseline Informatiebeveiliging Overheid)
- ISO 27001 (Information Security Management)
- NIS2 (Network and Information Security)
- DORA (Digital Operational Resilience)
- AVG/GDPR (Privacy)
- SOC 2 (Trust Services)
- NEN 7510 (Zorg)
- En meer...
Voordelen van de Normenbibliotheek
1. Geen dubbel werk
Overlappende eisen worden automatisch herkend.
2. Altijd actueel
Als normen wijzigen, updaten wij de bibliotheek. Je hoeft niet zelf bij te houden wat er verandert.
3. Begrijpelijke taal
We hebben de officiële normteksten vertaald naar gewone taal die iedereen begrijpt.
4. Klaar voor audit
Auditors herkennen de structuur. Je kunt gemakkelijk laten zien waar je staat.