Eén project. Eén partner.
Uw DigiD-assessment en de bijbehorende technische beveiligingstests, afgestemd in één project. Securance brengt Assurance en Cyber samen, zodat u minder leveranciers hoeft aan te sturen en tijdig kunt toewerken naar de jaarlijkse indiening vóór 1 mei.
Minder afstemming. Een helder traject naar uw DigiD-assessment.
Een DigiD-assessment vraagt om meer dan een afspraak met de auditor. U verzamelt bewijs, stemt af met IT-leveranciers en plant technische beveiligingstests en de opvolging van bevindingen. Securance brengt deze werkzaamheden samen in één gecoördineerd project.
Wat levert de gecombineerde aanpak u op?
- Eén partner voor assessment en pentest. U hoeft niet zelf twee externe partijen te contracteren en hun planning op elkaar af te stemmen.
- Assurance en Cyber met een gezamenlijke planning. Onze specialisten stemmen scope, benodigde informatie en oplevermomenten af, met behoud van de onafhankelijke oordeelsvorming van de auditor.
- Ruimte voor opvolging. U krijgt inzicht in technische bevindingen en de stappen die uw organisatie en leveranciers moeten zetten.
Wat is nodig voor uw aansluiting?
Voor bestaande DigiD-aansluitingen geldt een jaarlijkse assessmentplicht. De rapportage wordt tussen 1 januari en vóór 1 mei ingediend bij Logius. Voor nieuwe aansluitingen geldt in beginsel een eerste indiening binnen twee maanden na activatie.
Het DigiD-normenkader bevat eisen aan penetratietests. Welke aanvullende tests en rapportages uw organisatie nodig heeft, stemmen we af op de scope, de verantwoordelijkheden van uw leveranciers en het beschikbare bewijs. Een pentest is geen vervanging van het volledige DigiD-assessment.
Zo pakken we het aan
- Scope en planning. We bespreken uw aansluiting, betrokken systemen, leveranciers en deadline.
- Technische tests en opvolging. Cyber voert de afgesproken pentest uit. Uw organisatie en leveranciers pakken bevindingen op; waar nodig plannen we een hertest.
- Assessment en rapportage. Assurance beoordeelt het bewijs en de toepasselijke normen. U ontvangt de assessmentrapportage voor indiening bij Logius.
Begin ruim vóór 1 mei
Wacht niet tot maart of april om het traject te organiseren. Stem de controleperiode, technische tests en beschikbaarheid van leveranciers tijdig af. Dat geeft ruimte om bewijs op te bouwen en bevindingen op te volgen.
Bespreek uw DigiD-aansluiting met Securance. We helpen u de scope en planning voor het assessment en de pentest helder te krijgen.