Over IT-Checklist
Laatst bijgewerkt: Ā· Redactie IT-Checklist Ā· Alle wijzigingen
IT-Checklist is een gratis en onafhankelijke vragenlijst. In een paar minuten zie je hoe je IT-beveiliging ervoor staat. De site is voor zzpāers en het Nederlandse mkb. Dus voor bedrijven zonder eigen securityafdeling die toch willen weten waar hun grootste risicoās zitten, en wat ze daaraan kunnen doen.
Grote organisaties hebben auditors en adviseurs. Kleine bedrijven krijgen meestal losse tips of een verkooppraatje. IT-Checklist zit daar tussenin. Het is een complete checklist in gewone taal. Bij elke maatregel staat een uitleg en een eerste stap. Je hebt geen account nodig en je laat geen gegevens achter.
Wie maakt IT-Checklist?
De redactie van IT-Checklist schrijft en onderhoudt de inhoud. We werken niet voor een leverancier van beveiligingsproducten. Via de vragenlijst verkopen we ook zelf geen software of diensten. Heb je een vraag, correctie of aanvulling? Stuur die dan via het contactformulier en kies als reden āverbetering van de vragenlijstā.
Hoe de vragenlijst is opgebouwd
- De vragen zijn verdeeld over themaās, van identiteit en toegang tot NIS2. Alle vragen en adviezen kun je ook los lezen op de pagina checklist per thema.
- Elke vraag beschrijft een gewenste situatie. Je antwoordt met ja, nee, niet van toepassing of zeg ik liever niet. Alleen ja en nee tellen mee in je score.
- Elke maatregel heeft een gewicht van 1 tot 3. Dat zie je aan het label: aanbevolen (1), belangrijk (2) of eerst regelen (3). Maatregelen die de meeste incidenten voorkomen, zoals MFA, wegen het zwaarst.
- De vragenlijst past zich aan je type bedrijf aan. Ben je zzpāer, dan krijg je geen vragen over personeel of uitdiensttreding.
Bronnen
De vragen en adviezen komen uit openbare normen, wetten en adviezen van Nederlandse en Europese overheidsinstanties. Wij vertalen die naar de praktijk van een klein bedrijf. Dit zijn de belangrijkste bronnen:
- de beheersmaatregelen uit ISO/IEC 27001:2022 en, voor de zorg, NEN 7510;
- de Cyberbeveiligingswet (NIS2) en de publicaties van het NCSC;
- de AVG en de uitleg van de Autoriteit Persoonsgegevens;
- de Europese AI-verordening en de Cyber Resilience Act;
- de basismaatregelen voor ondernemers van het NCSC (voorheen het Digital Trust Center).
Noemen we een termijn, boete of datum? Dan staat op die pagina een link naar de officiƫle bron.
Hoe we de inhoud actueel houden
Wetten en regels rond IT veranderen snel. Treedt er een wet in werking, schuift een termijn op of krijgt een norm een nieuwe versie? Dan passen we de vragenlijst en de uitlegpaginaās aan. Bovenaan elke pagina zie je wanneer we de inhoud voor het laatst hebben bijgewerkt. Alle wijzigingen staan met datum in het wijzigingenoverzicht.
Advertenties en onafhankelijkheid
IT-Checklist is gratis. We betalen de site met advertenties, onder andere via Google AdSense. Een advertentie heeft altijd het label āAdvertentieā. Adverteerders hebben geen invloed op de vragen, de adviezen of de volgorde waarin we iets noemen. Noemen we een product als voorbeeld, zoals een wachtwoordmanager? Daar krijgen we niet voor betaald.
Privacy
Je vult de check anoniem in. We vragen niet om je naam of e-mailadres. Je antwoorden slaan we niet op als iets van jou. Cookies voor statistieken en advertenties plaatsen we alleen als je daar toestemming voor geeft. Alle details staan in de privacyverklaring.
Geen vervanging voor advies op maat
De check geeft een indicatie op basis van je eigen antwoorden. Het is geen audit en geen juridisch advies. Een hoge score bewijst ook niet dat je aan een wet of norm voldoet. Neem de uitkomst mee naar een gesprek met je IT-partner, adviseur of certificerende instelling.