Twee wetten en een beleidskader stellen sinds kort dezelfde vraag, elk vanuit een andere hoek. De meeste organisaties hebben op geen van de drie een compleet antwoord.
Deze toets duurt een kwartier en vraagt geen registratie. Je krijgt direct je beeld: waar je afhankelijkheden zitten, wat je per onderwerp zelf meldt, en een eerste stap die daarbij past.
De toets werkt met je eigen opgave. Er wordt niets gecontroleerd aan de hand van documenten, en er komt geen oordeel uit over naleving. Je antwoorden blijven in je browser. Bij het resultaat sturen we alleen geaggregeerde uitkomsten mee: je rol, je organisatietype, het aantal systemen en de telling per onderwerp. Geen namen, geen leveranciers, geen vrije tekst.
Dezelfde toets levert vaak een ander beeld op bij bestuur dan bij uitvoering. Daarom vragen we het.
Kies de systemen waar je organisatie echt van afhankelijk is, maximaal vijf. Per systeem twee feiten: wie levert het, en weet je wanneer het contract afloopt. Meer niet.
Kies eerst je systemen, dan verschijnen de vragen eronder.
Wat de Cyberbeveiligingswet van je vraagt over bestaande leveranciers. Antwoord voor je organisatie als geheel. Klik op een vraag voor de toelichting.
Wat de Data Act je geeft als cloudklant, en of je daar gebruik van kunt maken.
Wat het rijkscloudbeleid verplicht stelt, en wat elke organisatie sowieso nodig heeft.
Dit is je eigen opgave, niet getoetst aan documenten. Onbekend telt apart: het verlaagt je beeld niet, maar het is wel een vraag die nog ergens beantwoord moet worden.
De toets zegt waar je staat. Het rapport zegt wat je nu moet doen, in de taal die je bestuur en de toezichthouder verstaan. Het wordt op dit moment gebouwd, samen met de organisaties die aan dit onderzoek meewerken.
Het rapport bestaat nog niet en wordt waarschijnlijk betaald. Wil je horen wanneer het er is, of meedenken over wat erin hoort? Stuur een mail, dan zet ik je op de lijst.
Hou me op de hoogte Ik wil meedenken of meedoenDat opent je mailprogramma met een bericht aan info@willswitch.nl. Je uitkomst gaat niet automatisch mee; ik vraag erom als dat nodig is.
Dit resultaat is gebaseerd op je eigen antwoorden en is bedoeld als startpunt voor je eigen risicoanalyse. Er is niets gecontroleerd aan de hand van documenten. Het is geen oordeel over naleving van de Cyberbeveiligingswet, de Data Act of het cloudbeleid, en geen juridisch advies.