CertBridge brengt NIS2 en ISO 27001 samen in één portaal. Uw klant vult in, u vult aan, de auditor beoordeelt — en de rapportage rolt eruit. Met een auditcyclus die drie jaar meegaat en een logboek dat elke wijziging vasthoudt.
Frameworks
CertBridge kent de officiële criteria van de NIS2-zelfevaluatie — SC10, SC20 en SC30 — en die van ISO/IEC 27001:2022. U wijst per klant toe welke norm geldt; de invulmodules, de checklist en de rapportage volgen automatisch.
Werkwijze
De navigatie van CertBridge volgt het proces. Niemand hoeft te bedenken wat de volgende stap is: het portaal laat het zien, per klant en per norm.
De MSP maakt de klantorganisatie aan en wijst de normen toe: NIS2 SC10, SC20, SC30 of ISO 27001. Gebruikers krijgen een rol, en die rol bepaalt precies wat zij zien.
De klant vult het informatiebeveiligingsbeleid, het assetregister, de leveranciersbeoordelingen en het continuïteitsplan in. De MSP-admin mag meelezen en aanvullen waar dat nodig is.
Per criterium staan de checklist-items van uw MSP klaar. De klant vinkt ze af en legt vast met welke maatregel het is afgedekt. Ontbreekt er iets? Dan maakt u er direct een verbeterpunt van.
De auditor kiest de auditronde en zet per control een status: compliant, gedeeltelijk, niet-compliant of niet van toepassing. Elk formulier krijgt een oordeel: voldoet of voldoet niet.
Eén knop levert een printbare compliance-rapportage per ronde. Aan het einde van de cyclus archiveert u alles als momentopname en begint de volgende cyclus met een schone lei.
Wat CertBridge doet
Bij veel MSP's leeft compliance in spreadsheets, mailwissels en mappen op een fileserver. Het werk gebeurt wél, maar het is niet terug te vinden en dus niet aantoonbaar. CertBridge legt diezelfde stappen vast op één plek — met rollen, statussen per ronde en een logboek. Niet omdat een norm dat eist, maar omdat u het daarna zelf ook nog kunt uitleggen.
Superadmin, MSP-admin, auditor en klant zien elk precies hun eigen deel. Een klant komt nooit bij de gegevens van een andere klant, een MSP nooit bij die van een andere MSP.
Bij de eerste login stelt elke gebruiker MFA in, met QR-code en back-upcodes. Inloggen lukt niet zonder. Wie liever met Microsoft 365 inlogt, doet dat via SSO.
Wie heeft wat gewijzigd, wanneer en vanaf welk IP-adres? Van logins tot auditoroordelen: alles staat in het audit logboek. Dat is precies wat een auditor wil zien.
U stelt per criterium checklist-items op voor uw hele klantenbestand. Import en export via Excel of CSV, en de volgorde sleept u zelf op zijn plek.
Elke klantkaart toont de compliance-score van de laatste ronde en een balk met de vijf stappen: grijs, oranje of groen, met een teller per stap. Klikken brengt u meteen naar die stap.
Devices uit Datto RMM landen automatisch in het assetregister. Bestaande assets worden nooit overschreven; die krijgen alleen een nieuwe "laatst gezien"-datum.
Dashboard
Met tien of twintig klanten in verschillende stadia is de vraag niet óf het werk gebeurt, maar waar het stilstaat. Het dashboard van CertBridge antwoordt op die vraag zonder dat u er een rapport voor hoeft te draaien.
Assetregister met BIV-classificatie
De hoogste score bepaalt of een asset een kroonjuweel is.
| Asset | Type | Eigenaar | BIV |
|---|---|---|---|
| Fileserver FS-01 | Server | ICT-beheer | 3 ★ Kroonjuweel |
| Microsoft 365-tenant | Cloud | Directie | 3 ★ Kroonjuweel |
| Klantenadministratie | Applicatie | Financiën | 2 |
| Werkplekken (42×) | Endpoint | ICT-beheer | 2 |
| Netwerk hoofdlocatie | Infrastructuur | ICT-beheer | 3 ★ Kroonjuweel |
Formulieren en documenten
Het zwaarste deel van een zelfbeoordeling is niet het beoordelen, maar het invullen. Dat werk hoort bij de klant: die weet welke systemen er staan, wie de eigenaar is en wat er misgaat als iets uitvalt.
CertBridge geeft de klant vier invulmodules met dezelfde velden als de vertrouwde templates: het informatiebeveiligingsbeleid, het assetregister met BIV-classificatie, de leveranciersbeoordelingen en het continuïteitsplan. De MSP-admin leest mee en vult aan, de auditor beoordeelt elk formulier als geheel — voldoet of voldoet niet, met toelichting.
Auditcyclus
Een NIS2-evaluatie is drie jaar geldig en wordt in die periode drie keer doorlopen: de volledige audit, een jaar later een tussentijdse toets en het jaar daarna nog een. Op papier is dat helder. In de praktijk overschrijft de tussentijdse toets meestal het werk van vorig jaar.
CertBridge houdt de rondes gescheiden. Elke ronde heeft zijn eigen set statussen en dus zijn eigen compliance-score. Wat in de volledige audit is vastgesteld blijft staan, ook als er een jaar later een tussentijdse toets over gaat.
Aan het begin van een ronde neemt u de statussen van de vorige ronde over en past u alleen aan wat is veranderd. Aan het einde van de cyclus archiveert u het geheel — controls, checklist, verbeterpunten, oordelen en historie — en begint de volgende cyclus met een lege lei.
Rapportages
Aan het einde van een ronde moet er iets tastbaars liggen: een document waarin staat wat er is beoordeeld, door wie, wanneer en met welk oordeel. Dat document maakt niemand graag met de hand.
CertBridge stelt de rapportage samen uit wat er al in het portaal staat: de oordelen per formulier, de status van elke control in de gekozen ronde, de afgevinkte checklist met de maatregel erbij en de openstaande verbeterpunten. Boven het rapport kiest u de auditronde; standaard is dat de laatst ingevulde.
De klant kan zijn eigen rapportage inzien en printen — dezelfde inhoud, nooit die van een andere klant. Zodra er een rapportage is uitgedraaid, springt stap 4 op het dashboard op groen; het portaal legt vast dát het rapport is gemaakt.
Alle normen van één klant naast elkaar: de score per framework, de stand van de checklist, de openstaande verbeterpunten en het oordeel per formulier. Dit is het rapport dat u met de klant doorneemt.
Eén norm over al uw klanten heen. Waar loopt het goed, en welk criterium blijft overal hangen? Dat laatste is meestal het criterium waar u uw eigen dienstverlening op aanpast.
Audit, Tussentijds 1, Tussentijds 2 en alle eerdere cycli in het archief. U leest terug wat er twee jaar geleden is vastgesteld, precies zoals het er toen stond.
| Norm / hoofdstuk | Nu | Vorige ronde | +/− |
|---|---|---|---|
| NIS2 SC10 | — | — | — |
| Beleid en organisatie | 92% | 88% | +4 |
| Toegang en identiteit | 78% | 78% | 0 |
| Continuïteit | 85% | 91% | −6 |
| NIS2 SC30 | — | — | — |
| Leveranciersketen | 74% | 69% | +5 |
| ISO/IEC 27001:2022 | — | — | — |
| Annex A · organisatorisch | 81% | 80% | +1 |
CertBridge is gebouwd voor MSP's die de zelfbeoordeling van hun klanten serieus moeten nemen, maar er geen afdeling voor hebben. Eén portaal, vaste stappen en een dossier dat een auditor kan volgen. Geen black box: u ziet precies waar een score vandaan komt.
DEMO aanvragen
Geen verkooppraatje. We lopen met u door een omgeving die op de uwe lijkt: één klant, één norm, van formulier tot rapportage. Daarna bepaalt u zelf of het past.
Plan een gesprek van een halfuur. We stellen eerst vragen over uw situatie voordat we iets laten zien.