134 kant-en-klare templates
voor je DORA-compliance
Vijftien jaar ervaring, verwerkt in elke template. Vooringevuld met best practices, direct bruikbaar in Microsoft Word, Google Docs of Confluence, en volledig aanpasbaar naar jouw organisatie.
134
templates
Twintig jaar ISO-methodiek. Nu jouw DORA-voorsprong.
DORA vertelt je wat je moet regelen. ISO 27001 is de methode die al twintig jaar bewijst hoe je informatiebeveiliging structureel en aantoonbaar beheerst. Die beproefde aanpak hebben wij toegepast op de letter van de DORA. Je krijgt geen losse juridische checklist, maar een werkend systeem dat de wet naleeft, en dat je soepel door elke toezichtcontrole loodst.
DORA / Verordening (EU) 2022/2554
Bepaalt wat je moet: het ICT-risicobeheerkader, de meldplicht, de weerbaarheidstesten en de eisen aan ICT-derden. Maar niet precies hóe.
De ISO 27001-methodiek
Bepaalt hoe: risicogestuurd werken, bestuur betrokken, continu verbeteren en alles vastleggen. De bewezen manier om aan het ICT-risicobeheerkader te voldoen.
Elk platform, zelfde templates
Geen migratie, geen nieuwe tools leren. De templates werken in de apps die jouw team al gebruikt — beschikbaar als .docx.
Microsoft
4 apps
Word
Primair
SharePoint
Teams
OneDrive
Google Workspace
2 apps
Google Docs
Primair
Google Drive
Upload .docx rechtstreeks naar Google Drive en bewerk in Docs
Meer formaten
3 formaten
Geen vendor lock-in. Exporteer naar elk formaat.
Altijd grip op je volledige documentatieset
De DORA Documentatiematrix geeft je een helder overzicht van alle 134 templates, geordend per DORA-map. Zo weet je precies welk document bij welk vereiste hoort en wat er nog ontbreekt.
Geordend per DORA-map
Precies zien welk document bij welke clausule hoort
Beschikbaar als download via de Portal
Per stuk of als complete zip-map in een keer ophalen
Inclusief volledige DORA-implementatiechecklist
Weet precies of je klaar bent voor de toezichtcontrole
- Zo gebruikt u deze documentenset
- Handboek digitale operationele weerbaarheid
- Documentatiematrix
- Implementatiechecklist DORA
- Projectplan naar toezichtgereedheid
- Toepasselijkheidscheck DORA
- Vaststelling categorie financiele entiteit
- Beoordeling vereenvoudigd kader artikel 16
- Beleid verantwoordelijkheid leidinggevend orgaan
- Strategie voor digitale operationele weerbaarheid
- Rollen en verantwoordelijkheden ICT-risicobeheer
- Functiebeschrijving ICT-risicobeheerder
- Procedure Functiescheiding ICT
- Opleidingsplan leidinggevend orgaan
- Begrotingsonderbouwing ICT-risicobeheer
- Rapportagekalender leidinggevend orgaan
- Beleid ICT-risicobeheer
- Procedure ICT-risicobeoordeling
- ICT-risicoregister
- ICT-risicobehandelplan
- ICT-assetregister
- Procedure Classificatie van ICT-assets
- Procedure Bepaling kritieke of belangrijke functies
- Afhankelijkhedenkaart assets en bedrijfsfuncties
- Procedure Jaarlijkse herziening van het kader
- Procedure Beheer van gedocumenteerde informatie
- Register van kritieke of belangrijke functies
- Classificatieschema ICT-assets
- Verslag jaarlijkse herziening van het kader
- Register van gedocumenteerde informatie
- Informatiebeveiligingsbeleid
- Toegangsbeleid
- Procedure Identiteits- en toegangsbeheer
- Authenticatiebeleid
- Cryptografie- en sleutelbeheerbeleid
- Netwerkbeveiligingsbeleid
- Procedure Patch- en kwetsbaarhedenbeheer
- Procedure Configuratiebeheer
- Procedure Wijzigingsbeheer ICT
- Beleid bescherming tegen schadelijke software
- Beleid gegevenslekpreventie
- Beleid veilige ontwikkeling en acquisitie
- Beleid fysieke en omgevingsbeveiliging
- Toegangsregister
- Herbeoordeling toegangsrechten
- Logboek noodtoegang
- Kwetsbaarhedenregister
- Scanrapportage kwetsbaarheden
- Configuratieregister
- Basisinrichting per systeemsoort
- Rapportage configuratieafwijkingen
- Wijzigingsregister
- Terugrolplan bij een wijziging
- Evaluatie noodwijzigingen
- Maandrapportage kwetsbaarheden
- Detectiebeleid ICT
- Procedure Logging
- Procedure Monitoring en alarmering
- Procedure Kloksynchronisatie
- Procedure Dreigingsinformatie
- Logbronregister
- Alarmeringsmatrix
- Register van detectiemeldingen
- Maandrapportage detectie
- Register dreigingsinformatiebronnen
- ICT-bedrijfscontinuiteitsbeleid
- Procedure ICT-responsplan
- Bedrijfsimpactanalyse kritieke functies
- Procedure Back-up en herstel
- Beleid redundantie ICT-voorzieningen
- Procedure Gescheiden herstelomgeving
- Herstelplan per kritieke functie (RTO en RPO)
- Procedure Continuiteitstesten
- Register van activiteiten tijdens verstoring
- Procedure Crisiscommunicatie
- Testverslag continuiteitstest
- Back-upregister en hersteltestverslag
- Procedure Leren en verbeteren na incidenten en verstoringen
- Beleid bewustwording en training digitale weerbaarheid
- Competentiematrix digitale weerbaarheid
- Opleidingsplan digitale weerbaarheid
- Procedure Communicatie over ICT-risico
- Evaluatieverslag na een ernstig incident
- Register van verbetermaatregelen
- Deelnameregistratie bewustwording en training
- Communicatieregister ICT-risico
- Vereenvoudigd ICT-risicobeheerkader
- Procedure Vereenvoudigd risicobeheer
- Beoordelingsverslag vereenvoudigd kader
- Leeswijzer vereenvoudigd kader
- Procedure Beheer van ICT-incidenten
- Procedure Classificatie van ICT-incidenten
- Procedure Melding aan de toezichthouder
- Incidentregister
- Intern incidentmeldformulier
- Procedure Vrijwillige melding van cyberdreigingen
- Procedure Verzameling van bewijs bij incidenten
- Classificatieformulier ICT-incident
- Meldformulier toezichthouder
- Register van meldingen aan de toezichthouder
- Beleid digitale weerbaarheidstesten
- Jaarlijks testprogramma
- Procedure Kwetsbaarhedenscans
- Procedure Penetratietesten
- Testrapport en opvolging van bevindingen
- Onafhankelijkheidsverklaring testers
- Beleid dreigingsgestuurde penetratietesten
- Procedure Voorbereiding TLPT
- Scopebepaling kritieke functies voor TLPT
- Selectiecriteria en eisen aan testers
- Procedure Afstemming met de toezichthouder
- Herstelplan na TLPT-bevindingen
- Beleid ICT-derden
- Procedure Due diligence voor contractering
- Verplichte contractbepalingen artikel 30
- Uitbestedingsbeleid kritieke of belangrijke functies
- Exitstrategie en exitplan per dienstverlener
- Procedure Monitoring van dienstverleners
- Procedure Beheer van onderaanneming
- Cloudbeleid
- Voorafgaande beoordeling bij uitbesteding
- Leveranciersauditchecklist
- Procedure Beeindiging van een ICT-overeenkomst
- Risicobeoordeling per dienstverlener
- Monitoringrapportage dienstverleners
- Register van onderaannemers
- Invulinstructie informatieregister
- Informatieregister
- Procedure Bijhouden van het informatieregister
- Analyse van concentratierisico
- Procedure Jaarlijkse indiening bij de toezichthouder
- Kwaliteitscontrole informatieregister
- Beleid deelname aan informatiedeling
- Geheimhoudingsafspraken bij informatiedeling
Kijk binnenin. Dit is geen leeg sjabloon.
Open een willekeurige template en je ziet het meteen: het moeilijke schrijfwerk is al gedaan. Norm-conforme tekst, echte beveiligingscontroles en verwijzingen naar de wet staan er al. Jij vult alleen de gemarkeerde velden in.
Beleid ICT-risicobeheer
1. Beleid ICT-risicobeheer van [bedrijfsnaam]
Dit beleid beschrijft hoe [bedrijfsnaam] ICT-risico beheerst: hoe wij vaststellen wat er kan misgaan, hoe erg dat zou zijn, wat wij eraan doen en hoe wij bijhouden of dat werkt. Vastgesteld door het leidinggevend orgaan op grond van artikel 5 lid 2 van DORA, ter uitvoering van de artikelen 6 tot en met 8.
2. Kritieke of belangrijke functie
Artikel 3 lid 22 van DORA omschrijft een kritieke of belangrijke functie als een functie waarvan de verstoring wezenlijke afbreuk zou doen aan onze financiële prestaties, aan de soliditeit of continuïteit van onze dienstverlening, of aan de naleving van onze vergunningvoorwaarden.
3. Onderdelen van het kader
Het kader bestaat uit de onderdelen hieronder. Elk onderdeel heeft een eigen document; dit beleid bindt ze aan elkaar. Documenteigenaar is de [ICT-risicobeheerder], goedgekeurd door [naam directie].
Geen enkel gat in de wet.
DORA kent drie groepen verplichtingen. Voor elk daarvan zit er een ingevuld document in je pakket, zodat je precies laat zien wat de toezichthouder (DNB of de AFM) verwacht. Je mist niks.
Bestuur en ICT-risicobeheer
Het leidinggevend orgaan draagt de eindverantwoordelijkheid en stelt het kader vast. Daaronder vallen assets en kritieke functies, bescherming, detectie, continuiteit en leren, plus het vereenvoudigde kader van artikel 16.
Incidenten, meldplicht en testen
Registreren en classificeren van ICT-incidenten, melden aan de toezichthouder binnen de termijnen, en het jaarlijkse testprogramma inclusief de dreigingsgestuurde penetratietesten.
ICT-derden en informatieregister
De verplichte contractbepalingen, de exitstrategie per aanbieder, het concentratierisico, het informatieregister dat jaarlijks wordt ingediend, en het delen van dreigingsinformatie.
Precies wat de toezichthouder wil zien.
DORA-toezicht draait om één ding: aantoonbaarheid. Je moet kunnen béwijzen dat je het ICT-risicobeheerkader naleeft, niet alleen zeggen dat je het doet. Ons pakket levert precies die bewijslast, gestructureerd zoals DNB en de AFM het verwachten.
Elk document is norm-conform aan de DORA en de toelichting van de Europese toezichthouders, geschreven door consultants met 15 jaar ervaring in honderden implementaties.
15 jaar expertise, verwerkt in elke template
Geen generieke documenten. Onze templates zijn gebouwd op honderden succesvolle DORA-implementaties.
15 jaar ervaring
Honderden implementaties verwerkt in elke template. Je start direct vanuit een positie van kennis, niet blanco.
DORA-conform
Een complete documentatieset die aansluit op alle eisen van DORA. Volledig klaar voor de toezichtcontrole.
Continue updates
Nieuwe DORA? Wij updaten de templates voor je. Alle updates zijn gratis en levenslang beschikbaar via de Portal.
80% al ingevuld
Het meeste werk is al gedaan. Jij past de context aan naar jouw organisatie. Van maanden werk naar weken of zelfs dagen.
Bewerken in de tools die jij al kent
Alle 134 templates zijn in Microsoft Word opgesteld, met een eenduidige opmaak door de hele set. Beschikbaar in zowel Nederlands als Engels, en eenvoudig te bewerken zonder speciale softwarekennis.
Dezelfde opmaak in alle 134 documenten
Beschikbaar in Nederlands EN Engels
Geen watermerken, geen vaste logo’s, volledig whitelabel
Ook compatible met Google Docs en LibreOffice
Alles georganiseerd in 1 map met submappen
Via de DORA Portal download je elk document afzonderlijk, maar je kunt ook de volledige set in een keer ophalen als een gestructureerde zip-map. De mapstructuur volgt exact de indeling van de Portal, gecategoriseerd per DORA-map.
Naast beleidsdocumenten ook tabellen, registers en formulieren, alle in Word
Eenduidige opmaak voor alle document-types
Onbeperkt downloaden, voor altijd
Ook beschikbaar als Confluence Space
Gebruik je al Confluence? Dan download je eenvoudig de volledige DORA Space als XML-bestand via de Portal en importeer je die in jouw eigen Confluence-omgeving. Alle templates staan direct klaar, inclusief opmaak en structuur.
Online bewerken
Pagina’s direct aanpassen in Confluence
Jouw eigen omgeving
Geen afhankelijkheid van externe systemen
Samen bewerken
Nodig collega’s uit en werk gezamenlijk
Opmerkingen toevoegen
Communiceer direct op paginaniveau
Revisiegeschiedenis
Volledig overzicht van alle wijzigingen
Vooringevuld
Dezelfde inhoud als de Word-templates
Een greep uit de complete set
Van toegangsrechten tot risicoanalyse: alles wat je nodig hebt voor een compleet DORA-compliance.
Handboek digitale operationele weerbaarheid
Implementatiechecklist DORA
ICT-risicoregister
Informatieregister
Procedure Melding aan de toezichthouder
Procedure Back-up en herstel
Jaarlijks testprogramma
Rapportagekalender leidinggevend orgaan
Blader door het DORA Handboek
Het DORA Handboek is het centrale beleidsdocument van je DORA-stelsel. Klik, blader en zoom door alle pagina’s — precies zoals je klanten en auditors het zien.
80% vooringevuld met best practices
Geschreven door DORA-consultants met 15 jaar ervaring
Alle verplichte onderdelen van DORA aanwezig
Klaar voor de toezichtcontrole
Direct aanpasbaar in Word, Google Docs of Confluence
Geen nieuwe tools, gewoon jouw vertrouwde omgeving
Neem de snelste route
naar je ISO-certificaat.
Complete templates, ervaren begeleiding en een platform dat werkt waar jij werkt. Vanaf €440 en altijd zonder abonnement.
