Home / Compliance

Multi-framework compliance

ISO 27001, NIS2, AVG, HDS, DORA, SOC 2, PCI-DSS, NIST CSF — Galea centraliseert uw compliance over alle regelgevings- en normenkaders.

Één dashboard voor al uw frameworks

Galea berekent uw compliancegraad in real-time voor elk geactiveerd framework.

1

Activeer uw frameworks

Selecteer de normen die van toepassing zijn op uw organisatie. Elk framework is vooraf geladen met zijn controls.

2

Beoordeel elke control

Geef voor elke control het implementatieniveau aan (Afwezig, Gedeeltelijk, In uitvoering, Conform) met onderbouwend bewijs.

3

Beheer continu

Real-time dashboard, corrigerende actieplannen, auditrapportages klaar om in te dienen bij uw auditors.

ISO 27001:2022

Informatiebeveiligingsbeheersysteem

De internationale referentienorm voor ISMS. Galea laadt de 93 Bijlage A-controls vooraf en begeleidt uw teams door elk domein.

93Bijlage A-controls
4Themas (Bijlage A)
37Organisatorische maatregelen
Verklaring van Toepasselijkheid (SoA)

Automatisch gegenereerd, exporteerbaar als PDF en XLSX

Per-domein scoring

Compliancegraad per ISO-hoofdstuk met geïdentificeerde hiaten

Bewijsbeheer

Voeg onderbouwende documenten toe aan elke control

ISO 27001:2022
70%
Beveiligingsbeleid
Toegangsbeheer
Incidentbeheer
Bedrijfscontinuïteit
NIS2 — EU-richtlijn

Richtlijn voor beveiliging van netwerk- en informatiesystemen

Verplicht sinds oktober 2024 voor essentiële en belangrijke entiteiten in Europa. Galea begeleidt u door de 10 vereiste cyberbeveiligingsmaatregelen.

10Verplichte maatregelen
72uMeldingstermijn
10M€Maximale boete
Classificatie essentiële / belangrijke entiteit

Galea bepaalt automatisch uw NIS2-categorie

Beveiligingsincidentbeheer

NIS2-conforme 24u/72u-meldingsworkflow

Toeleveringsketen

TPRM-beoordeling van kritieke NIS2-leveranciers

NIS2 Checklist
Risicobeheerbeleid
Incidentbeheer
Bedrijfscontinuïteit
Toeleveringsketenbeveiliging
MFA-authenticatie
Communicatieversleuteling
Jaarlijkse penetratietest

AVG, HDS & DORA

AVG

Bescherming van persoonsgegevens

Verwerkingsregister, DPIA (Data Protection Impact Assessment), beheer van rechten van betrokkenen, datalekken. Galea ondersteunt uw FG bij hun dagelijkse missie.

Verwerkingsregister Geautomatiseerde DPIA Rechten betrokkenen Toezichthoudermelding
HDS

Hosting van Gezondheidsgegevens

Verplichte certificering voor het hosten van gezondheidsgegevens. Galea ondersteunt zorginstellingen en e-healthspelers bij hun certificeringsproces.

Gegevensstroomkartografie HDS-controls Toegangsbeheer Traceerbaarheid
DORA

Digitale operationele weerbaarheid

Digital Operational Resilience Act — verplicht voor de financiële sector sinds januari 2025. Veerkrachttests, ICT-risicobeheer, incidentrapportage.

ICT-risico's Veerkrachttests Incidentregister Kritieke derden

Auditeer uw compliance gratis

30-minuten demo met een Galea-expert, zonder verplichting.

Start de audit
Gratis proefperiode — Geen creditcard

Klaar om uw organisatie te beveiligen?

Sluit u aan bij bedrijven die op Galea vertrouwen voor hun cyber-veerkracht. Demo in 30 minuten.

Al klant? Naar het platform