Waar staat je organisatie op NEN 7510?
Veertien vragen langs de domeinen van de norm. Geen audit en geen certificaat — wel een eerlijk beeld van waar de gaten zitten, en een rapport dat je in een overleg op tafel kunt leggen.
1 van de 14
Wat deze scan niet is
Een zelfscan meet wat je zelf denkt. Een auditor vraagt bewijs: het register, de logregels, de getekende overeenkomst, het verslag van de laatste test. Als je hier hoog scoort maar dat bewijs niet kunt overleggen, sta je er alsnog niet goed voor. Gebruik dit om te bepalen waar je begint.
Waar het in de praktijk misgaat
Drie dingen komen bijna overal terug: toegangsrechten die na een functiewissel blijven staan, verwerkersovereenkomsten die niet meer kloppen met wat de leverancier feitelijk doet, en logging die netjes wordt vastgelegd maar die niemand bekijkt. Dat zijn niet toevallig ook de eerste dingen waar een auditor naar vraagt.