Dit beleid beschrijft de digitale operationele weerbaarheid van [Jouw bedrijfsnaam] conform Verordening (EU) 2022/2554 (DORA)...
Van toepassing is Verordening (EU) 2022/2554 · inclusief het ICT-risicobeheerkader (art. 6) en de meldplicht (art. 19).
Voor dit document gelden de eisen aan het ICT-risicobeheerkader van de artikelen 6 tot en met 16. Aanvullend hanteert [Jouw bedrijfsnaam] de volgende definities...
Map 06 · Respons en continuïteit
Zorg dat je na een verstoring binnen de vastgestelde hersteltijd weer draait: continuïteitsplannen, back-ups en oefeningen per kritieke functie.
Alles voor jouw
DORA-compliance.
Vooringevulde documenten, een virtuele coach die je stap-voor-stap leidt, en alle DORA-kennis op één plek. Aantoonbaar compliant en toezicht-klaar in 8 – 16 weken.
- 134 documenten · Word, 80% vooringevuld
- DORA Coach leidt je door elke pijler van DORA
- Werkt in Office 365, Google Workspace & Confluence
Alles om zelf aan DORA te voldoen.
Geen losse documenten of algemeen advies. Eén pakket dat elke pijler van DORA dekt · met echte inhoud, echte begeleiding, en echt bruikbaar vanaf dag één.
Vooringevuld, niet leeg.
Wij deden al het zware schrijfwerk: norm-conforme tekst, uitgewerkte registers, echte beheersmaatregelen. Jij vult alleen de [placeholders] voor je bedrijfsnaam, scope en processen in.
Doel: Incidenten beheersen
Input: Incident Register
Stappen:
1. Detecteren en registreren
2. Ernst beoordelen (art. 18)
3. Melden bij DNB of AFM
… 5 stappen totaal
Dit beleid beschrijft de digitale operationele weerbaarheid van [Jouw bedrijfsnaam] conform Verordening (EU) 2022/2554 (DORA)...
Van toepassing is Verordening (EU) 2022/2554...
- Norm-conforme intro-tekst per hoofdstuk
- Voorbeeld-risico's, -processen en -KPI's
- 80% vooringevuld · tekst, formules & voorbeelden
- DORA-conforme bewoording
- [Placeholders] voor je bedrijfsdetails
de [placeholders] in
Bestel om 14:00. Start met hoofdstuk 1 om 14:01. Geen inwerkperiode, geen onboarding-gesprek.
DORA Coach
Beginner? De Coach legt DORA-jargon uit in gewoon Nederlands. Per pijler: wat je doet, welke documenten je pakt, en waar de toezichthouder (DNB of de AFM) op let.
Jouw merk. Niet het onze.
Geen "gekocht bij Online ISO"-regel. Geen watermerk. De toezichthouder ziet gewoon jouw huisstijl, jouw logo, jouw processen.
LOGO
Elk platform, zelfde templates.
12 apps ondersteund. Geen migratie, geen tools leren.
DORA 2022/2554 · nu & later.
Als DORA of de bijbehorende technische reguleringsnormen wijzigen, krijg je automatisch de nieuwe versie + een migratie-gids. Levenslang, gratis.
Elke verplichting van DORA gedekt.
| Aantal documenten | 134 |
| Talen | Nederlands & Engels |
| Platforms | Office 365, Google Workspace & Atlassian Confluence |
| Whitelabel | Ja · geen watermerken of logo's |
| Levertijd | Direct na betaling (< 1 min) |
| Updates | Levenslang, gratis |
| Formaten | .docx |
| Wetgeving | Verordening (EU) 2022/2554 (DORA) |
Bekijk de echte templates.
Geen marketing-screenshot, maar de échte PDF's uit het pakket. Klik om door de pagina's te bladeren.
Van bestelling tot toezicht-klaar.
Geen overvolle stappenplannen. Gewoon: bestel, start, pas aan, klaar.
Jouw aankoop is volledig beschermd.
Gecertificeerd, onafhankelijk geverifieerd en met een niet-goed-geld-terug garantie.
Gecertificeerde webshop
Ons bedrijf is aangesloten en gecertificeerd door Stichting Webwinkelkeur. Je bent verzekerd van een betrouwbare webshop en kunt altijd terugvallen op de juridische support van deze onafhankelijke bemiddelaar.
30 dagen geld-terug
Je kunt altijd gebruik maken van het recht om binnen 30 dagen af te zien van de koop en het geld terug te ontvangen — zonder enige opgave van reden. Wij vinden dat je 100% tevreden moet zijn.
Geverifieerde kwaliteit
Al onze templates zijn goedgekeurd voor ieder type organisatie. In elke template zit meer dan 15 jaar ervaring. Elke nieuwe template wordt beoordeeld door een tweede onafhankelijke reviewer en continu getoetst aan wet- en regelgeving.
Alles wat je wilt weten voor je koopt.
Veertien meest gestelde vragen · gegroepeerd naar onderwerp.
Vóór je koopt
Past dit pakket bij jouw situatie?
Wet & toezicht
Risicobeheer, meldplicht & toezicht.
Praktisch
Hoe werkt het in de praktijk?
Alle 134 documenten.
Gestructureerd op basis van de Documentatie Matrix. Elk pakket komt compleet.
Begeleiding
- Zo gebruikt u deze documentenset
- Handboek digitale operationele weerbaarheid
- Documentatiematrix
- Implementatiechecklist DORA
- Projectplan naar toezichtgereedheid
Toepasselijkheid en registratie
- Toepasselijkheidscheck DORA
- Vaststelling categorie financiele entiteit
- Beoordeling vereenvoudigd kader artikel 16
Bestuur en governance
- Beleid verantwoordelijkheid leidinggevend orgaan
- Strategie voor digitale operationele weerbaarheid
- Rollen en verantwoordelijkheden ICT-risicobeheer
- Functiebeschrijving ICT-risicobeheerder
- Procedure Functiescheiding ICT
- Opleidingsplan leidinggevend orgaan
- Begrotingsonderbouwing ICT-risicobeheer
- Rapportagekalender leidinggevend orgaan
ICT-risicobeheerkader
- Beleid ICT-risicobeheer
- Procedure ICT-risicobeoordeling
- ICT-risicoregister
- ICT-risicobehandelplan
- ICT-assetregister
- Procedure Classificatie van ICT-assets
- Procedure Bepaling kritieke of belangrijke functies
- Afhankelijkhedenkaart assets en bedrijfsfuncties
- Procedure Jaarlijkse herziening van het kader
- Procedure Beheer van gedocumenteerde informatie
- Register van kritieke of belangrijke functies
- Classificatieschema ICT-assets
- Verslag jaarlijkse herziening van het kader
- Register van gedocumenteerde informatie
Bescherming en preventie
- Informatiebeveiligingsbeleid
- Toegangsbeleid
- Procedure Identiteits- en toegangsbeheer
- Authenticatiebeleid
- Cryptografie- en sleutelbeheerbeleid
- Netwerkbeveiligingsbeleid
- Procedure Patch- en kwetsbaarhedenbeheer
- Procedure Configuratiebeheer
- Procedure Wijzigingsbeheer ICT
- Beleid bescherming tegen schadelijke software
- Beleid gegevenslekpreventie
- Beleid veilige ontwikkeling en acquisitie
- Beleid fysieke en omgevingsbeveiliging
- Toegangsregister
- Herbeoordeling toegangsrechten
- Logboek noodtoegang
- Kwetsbaarhedenregister
- Scanrapportage kwetsbaarheden
- Configuratieregister
- Basisinrichting per systeemsoort
- Rapportage configuratieafwijkingen
- Wijzigingsregister
- Terugrolplan bij een wijziging
- Evaluatie noodwijzigingen
- Maandrapportage kwetsbaarheden
Detectie
- Detectiebeleid ICT
- Procedure Logging
- Procedure Monitoring en alarmering
- Procedure Kloksynchronisatie
- Procedure Dreigingsinformatie
- Logbronregister
- Alarmeringsmatrix
- Register van detectiemeldingen
- Maandrapportage detectie
- Register dreigingsinformatiebronnen
Respons, herstel en continuiteit
- ICT-bedrijfscontinuiteitsbeleid
- Procedure ICT-responsplan
- Bedrijfsimpactanalyse kritieke functies
- Procedure Back-up en herstel
- Beleid redundantie ICT-voorzieningen
- Procedure Gescheiden herstelomgeving
- Herstelplan per kritieke functie (RTO en RPO)
- Procedure Continuiteitstesten
- Register van activiteiten tijdens verstoring
- Procedure Crisiscommunicatie
- Testverslag continuiteitstest
- Back-upregister en hersteltestverslag
Leren en communicatie
- Procedure Leren en verbeteren na incidenten en verstoringen
- Beleid bewustwording en training digitale weerbaarheid
- Competentiematrix digitale weerbaarheid
- Opleidingsplan digitale weerbaarheid
- Procedure Communicatie over ICT-risico
- Evaluatieverslag na een ernstig incident
- Register van verbetermaatregelen
- Deelnameregistratie bewustwording en training
- Communicatieregister ICT-risico
Vereenvoudigd kader
- Vereenvoudigd ICT-risicobeheerkader
- Procedure Vereenvoudigd risicobeheer
- Beoordelingsverslag vereenvoudigd kader
- Leeswijzer vereenvoudigd kader
Incidentbeheer en meldplicht
- Procedure Beheer van ICT-incidenten
- Procedure Classificatie van ICT-incidenten
- Procedure Melding aan de toezichthouder
- Incidentregister
- Intern incidentmeldformulier
- Procedure Vrijwillige melding van cyberdreigingen
- Procedure Verzameling van bewijs bij incidenten
- Classificatieformulier ICT-incident
- Meldformulier toezichthouder
- Register van meldingen aan de toezichthouder
Weerbaarheidstesten
- Beleid digitale weerbaarheidstesten
- Jaarlijks testprogramma
- Procedure Kwetsbaarhedenscans
- Procedure Penetratietesten
- Testrapport en opvolging van bevindingen
- Onafhankelijkheidsverklaring testers
TLPT
- Beleid dreigingsgestuurde penetratietesten
- Procedure Voorbereiding TLPT
- Scopebepaling kritieke functies voor TLPT
- Selectiecriteria en eisen aan testers
- Procedure Afstemming met de toezichthouder
- Herstelplan na TLPT-bevindingen
Derdenrisico
- Beleid ICT-derden
- Procedure Due diligence voor contractering
- Verplichte contractbepalingen artikel 30
- Uitbestedingsbeleid kritieke of belangrijke functies
- Exitstrategie en exitplan per dienstverlener
- Procedure Monitoring van dienstverleners
- Procedure Beheer van onderaanneming
- Cloudbeleid
- Voorafgaande beoordeling bij uitbesteding
- Leveranciersauditchecklist
- Procedure Beeindiging van een ICT-overeenkomst
- Risicobeoordeling per dienstverlener
- Monitoringrapportage dienstverleners
- Register van onderaannemers
Informatieregister
- Invulinstructie informatieregister
- Informatieregister
- Procedure Bijhouden van het informatieregister
- Analyse van concentratierisico
- Procedure Jaarlijkse indiening bij de toezichthouder
- Kwaliteitscontrole informatieregister
Informatiedeling
- Beleid deelname aan informatiedeling
- Geheimhoudingsafspraken bij informatiedeling
134 documenten. 15 mappen. 1 prijs.
Je krijgt altijd alles · losse templates verkopen we niet. Dat zou je alleen maar onvolledig laten starten.
Bestel DORA pakket →
Ook ISO-certificering nodig?
DORA en ISO 27001 vullen elkaar aan. ISO 27001 dekt het hoe van informatiebeveiliging; DORA vraagt daarbovenop het informatieregister, de meldtermijnen en de eisen aan ICT-derden. Veel klanten combineren beide · een certificaat is bovendien vaak vereist bij tenders.
Neem de snelste route
naar je ISO-certificaat.
Complete templates, ervaren begeleiding en een platform dat werkt waar jij werkt. Vanaf €440 en altijd zonder abonnement.
