Veelgestelde vragen

NIS2 is een Europese richtlijn, een wettelijke verplichting voor bepaalde sectoren en organisatiegroottes. ISO 27001 is een internationale norm, vrijwillig maar vaak contractueel vereist door klanten of aanbestedingen. CyFun is een Belgisch zelfevaluatiekader van het Centre for Cybersecurity Belgium, een toegankelijker alternatief voor NIS2-aantoonbaarheid. GDPR (AVG) is Europese privacywetgeving, van toepassing op vrijwel elke organisatie die persoonsgegevens verwerkt. Ze overlappen deels, bijvoorbeeld op het vlak van informatiebeveiligingscontrols, maar dienen elk een ander doel.

Dat hangt af van je sector en omvang: middelgrote en grote organisaties in aangewezen sectoren (zoals energie, transport, digitale infrastructuur en gezondheidszorg) vallen doorgaans onder de richtlijn. Een korte scoping-check tijdens een kennismakingsgesprek geeft snel duidelijkheid over jouw situatie.

Meestal enkele weken, afhankelijk van de omvang van de organisatie en het gekozen kader. Documentenreview en interviews nemen het meeste tijd in beslag; hoe snel documentatie en toegang beschikbaar zijn, bepaalt mee de doorlooptijd.

Ja. Robin is DPI-gecertificeerd Data Protection Officer en neemt die rol extern op via DPO-as-a-Service, op maandelijkse basis.

De focus ligt op KMO's, omdat zij zelden een interne compliance-officer hebben maar wel aan dezelfde eisen moeten voldoen als grotere organisaties. Grotere trajecten zijn bespreekbaar, in overleg.

Dat hangt af van de dienst: een GAP-analyse heeft een vaste prijs, een implementatietraject wordt per project geraamd, en DPO-as-a-Service of fractional ondersteuning lopen via een maandelijkse of dagprijs. Een concreet bedrag volgt pas na een kort intakegesprek.

Ja. Een kennismaking van ongeveer dertig minuten is gratis en vrijblijvend, en dient om te bepalen of, en hoe, Millecam kan helpen.

Ja. GRC-advies staat vaak los van technische implementatie. Millecam werkt waar nuttig samen met bestaande IT-partners van de klant, of verwijst door indien nodig.