CertBridge is niet ontstaan uit een norm. Het is ontstaan uit de map met spreadsheets die bij elke audit weer opengaat.
CertBridge is onderdeel van Sinecta BV. Wij werken al jaren in en rondom IT-dienstverleners, en we zagen bij vrijwel elke MSP hetzelfde beeld: NIS2 en ISO 27001 staan op de agenda, de intentie is goed, maar het werk landt in spreadsheets, mailwissels en mappen op een fileserver.
Dat werkt zolang niemand het nakijkt. Zodra er een auditor meeleest — of een klant een vraag stelt over vorig jaar — begint het zoeken. Wie heeft dit vastgesteld? Wanneer? Met welke maatregel is het afgedekt? Het antwoord is er meestal wel, maar het is niet aan te wijzen.
We besloten dat niet op te lossen met een generiek GRC-pakket vol modules die niemand gebruikt, maar met iets dat precies het proces volgt dat een MSP toch al doorloopt: de klant vult in, de MSP vult aan, de auditor beoordeelt, en er komt een rapportage uit. Vier rollen, vijf stappen, drie auditrondes per cyclus van drie jaar.
Het resultaat is CertBridge: multi-tenant, met de officiële criteriumnummering van de NIS2-zelfevaluatie — SC10, SC20 en SC30 — en die van ISO/IEC 27001:2022. Geen black box: u ziet per criterium waar een score vandaan komt, en het logboek houdt bij wie wat wanneer heeft gewijzigd.
In ons eigen product nemen we beveiliging serieus. MFA is verplicht, autorisatie wordt server-side afgedwongen en elke mutatie wordt vastgelegd met actor, rol, IP-adres en tijdstip. Niet om een vinkje te halen, maar omdat we onze eigen software langs dezelfde normen leggen als die van onze klanten.
Heeft u ons nodig, dan staat er een mens klaar. We denken mee bij de inrichting van uw checklist en frameworks, en we zeggen eerlijk wat CertBridge wel en niet doet.
"Aantoonbaar in orde. Niet alleen op papier."