Security Paspoort
Voorbeeld Installatietechniek B.V.
Elektrotechniek en klimaatinstallaties voor zorg en industrie
Deze organisatie heeft haar informatiebeveiliging beoordeeld langs de tien maatregelen uit artikel 21 van de NIS2-richtlijn, de basis van de Nederlandse Cyberbeveiligingswet.
27 van de 39 maatregelen zijn op orde.
- Beoordeeld op
- 13 oktober 2026
- Geldig tot
- 13 oktober 2027
- Grondslag
- NIS2 artikel 21, 39 punten
Maatregelen per onderdeel
Hieronder staat per onderdeel wat deze organisatie heeft ingericht.
Risicoanalyse en beveiligingsbeleid
90%- Is er een informatiebeveiligingsbeleid dat de directie heeft vastgesteldonderbouwdA.5.1
- Heeft u in de afgelopen twaalf maanden een risicoanalyse gedaan6.1.2
- Is vastgelegd wie binnen uw organisatie eindverantwoordelijk is voor cybersecurityA.5.2
Incidentafhandeling
90%- Is er een vastgelegde procedure voor wat u doet bij een cyberincidentonderbouwdA.5.24A.5.26
- Weten uw medewerkers bij wie ze een verdachte melding of incident moeten meldenA.6.8
- Kunt u een ernstig incident binnen 24 uur melden aan uw klanten en het CSIRTA.5.5A.5.26
Bedrijfscontinuïteit en back-ups
91%- Worden er automatisch back-ups gemaakt van al uw bedrijfskritische gegevensonderbouwdA.8.13
- Staat minstens één back-up buiten bereik van uw netwerkA.8.13
- Heeft u het afgelopen jaar getest of terugzetten uit back-up echt werktonderbouwdA.8.13A.5.30
Beveiliging van de toeleveringsketen
67%- Heeft u een overzicht van uw ICT-leveranciers en welke toegang zij hebbenA.5.19A.5.21
- Staan er beveiligingsafspraken in de contracten met uw belangrijkste leveranciersA.5.20
Aanschaf, ontwikkeling en onderhoud
90%- Worden updates en beveiligingspatches structureel en tijdig geïnstalleerdonderbouwdA.8.8
- Heeft u zicht op welke apparaten en software er in uw netwerk staanA.5.9
- Draait u nog op software of apparatuur die geen updates meer krijgtA.8.8
Toetsen van effectiviteit
60%- Toetst u periodiek of uw beveiligingsmaatregelen echt werkenA.5.36
Cyberhygiëne en training
94%- Krijgen alle medewerkers minstens jaarlijks bewustwordingstrainingonderbouwdA.6.3
- Zijn er duidelijke regels over wachtwoorden, thuiswerken en privégebruikA.5.10A.6.7
- Volgt de directie zelf ook cybersecuritytrainingA.6.3A.5.4
Cryptografie en encryptie
100%- Zijn laptops en mobiele apparaten versleuteldonderbouwdA.8.1A.8.24
- Wordt gegevensuitwisseling versleuteld verzondenA.5.14A.8.24
- Zijn uw back-ups versleuteld opgeslagenA.8.13A.8.24
Personeel, toegangsbeheer en bedrijfsmiddelen
78%- Krijgen medewerkers alleen toegang tot wat ze voor hun werk nodig hebbenA.5.15A.5.18
- Wordt toegang direct ingetrokken als iemand uit dienst gaatonderbouwdA.5.18A.6.5
- Heeft u een overzicht van bedrijfsmiddelen en wie ze in gebruik heeftA.5.9A.5.11
Meervoudige authenticatie en veilige communicatie
91%- Is meervoudige authenticatie verplicht op e-mail en alle systemen die vanaf internet bereikbaar zijnonderbouwdA.8.5
- Gebruiken beheerders MFA én aparte beheeraccountsA.8.2A.8.5
- Is toegang op afstand beveiligd met meervoudige authenticatieA.8.5A.6.7
Over dit paspoort
Dit overzicht is gebaseerd op zelfrapportage door de organisatie zelf. Het is geen certificering en geen audit, en Ketenpas heeft de antwoorden niet geverifieerd. Wilt u zekerheid op een specifiek punt, vraag dan om onderliggend bewijs.
Bij 9 van de 27 bevestigde maatregelen heeft deze organisatie onderliggend bewijs vastgelegd, zoals beleid of een testrapport. Die stukken staan bewust niet op deze pagina; vraag ze op bij de organisatie zelf.
Openstaande punten worden hier niet getoond. Een deelbare pagina die precies benoemt welke beveiliging ontbreekt, zou een aanvaller de weg wijzen. De score en het aantal van 39 maatregelen geven aan hoeveel er nog te doen is.
De nummers bij de maatregelen verwijzen naar de corresponderende beheersmaatregelen uit ISO 27001:2022; A. wijst naar bijlage A, nummers zonder A. naar de hoofdtekst van de norm. De verwijzing toont aansluiting op de norm en is geen certificering.
Vragen over dit paspoort? Voorbeeld Installatietechniek B.V., ICT
Beoordeelt u zelf leveranciers?
Dit paspoort is er één. Met het ketenregister van Ketenpas nodigt u al uw leveranciers uit en ziet u in één overzicht wie zijn beveiliging op orde heeft, klaar om aan te tonen. Tot drie leveranciers is het gratis.
Bekijk het ketenregister