Hoi @MWSK,

Je vraag is even blijven liggen, excuses. Bij Infoland hebben we een aantal kaders in exportformaat. Deze zijn op aanvraag beschikbaar als je kunt aantonen dat je de betreffende norm hebt aangekocht.

Is het overzicht nog actueel of zijn er nieuwe kaders toegevoegd?

Concreet zijn wij op zoek naar GMP+ (FSA en FRA) als kader. Dit is een openbaar beschikbaar kader vanuit www.gmpplus.org, maar invoeren kost veel tijd. 

Ook zijn wij geïnteresseerd in FCA als kader.

Hoi Femke,

Het overzicht is actueel, nieuwe kaders zijn toegevoegd aan het lijstje.

Hoi Inge,

Het kader NEN-EN-ISOIEC 27001 (NL), van welk jaar is dit?

Ik ga het voor je uitzoeken en kom er op terug.

Hoi Dirk, zo te zien is het een versie van 2023.

Klopt inderdaad. Ik heb deze ondertussen ontvangen van Infoland, dank jullie wel! 

ik zou graag het kader voor DigiD ontvangen, hoe kom ik daar aan? Idem voor NEN 7510 2017 Managementsysteem en AVG/GDPR

Op welke termijn verwachten jullie de nieuwste norm NEN7510 (2024) beschikbaar te hebben?

Hoi Katrijn,

Daar (NEN 7510-2024 (deel 1 en 2) zijn we momenteel mee bezig, het is  helaas nog niet duidelijk wanneer deze daadwerkelijk beschikbaar zullen zijn. Denk hierbij voorlopig (o.v.) aan eind februari.

NEn 7512 en 7513 en NTA 7516 ook als kader beschikbaar? en hoe komt ik daar aan.

​@Zenya Servicedesk Dat is fijn! Wordt deze dan ook opgeleverd met de vragen tbv vragenlijsten? Dan ga ik nu niet zelf knutselen of typen. En als ik het goed gelezen heb kun je bewijsmiddelen van het ene kader koppelen aan een nieuw kader, toch? We hebben namelijk net een soort 0-meting gedaan voor NEN7510 en het zou erg jammer zijn als we alle bewijsmiddelen opnieuw moeten koppelen…

Nu al bedankt voor het beschikbaar stellen van de nieuwe norm!

We hopen hier in februari meer details over te kunnen delen.

Hoi ​@Inge Kuijpers, 

Is hier ondertussen al meer over bekend? Onze CISO wacht er met smart op :)

Groeten, Melinda

Hoi ​@Melinda en ​@k.prins 

Er komen twee varianten van het NEN7510 kader uit:

1. Een variant die alleen de norm beschrijft, in de vorm van een XML die je kunt importeren
2. De zogeheten NEN 7510 content solution, die niet alleen het kader, maar ook risico's en controls bevat

Antwoorden op detailvragen

• Het kader is in beide varianten hetzelfde en bevat géén kadergerelateerde vragen voor vragenlijsten
• De nieuwe versie van het kader zal in beide situaties altijd naast de oude geplaatst worden
• En het is inderdaad mogelijk om bewijsmiddelen van het ene kader over te nemen in een ander kader t.b.v. je Compliance overzicht

Kader aanvragen

De eerste variant kun je via het reguliere proces aanvragen op het normkader forum.
De tweede versie betreft een solution die je via een Serviceverzoek kunt aanvragen.

Achtergrond

Vanuit onderzoek is gebleken dat de NEN7510 kadervragen slechts minimaal gebruikt werden.
Daarnaast is het in de NEN 7510/ ISMS praktijk zo, dat maatregelen veelal via controls (en controltests) getoetst worden. Daarom is er besloten om geen kadergerelateerde vragen voor vragenlijsten uit te werken. 

Tipje van de sluier: het overnemen van bewijsmiddelen van het ene kader naar het andere zal beschikbaar blijven in de nieuwe Compliance uitvoering, maar krijgt net als Compliance een overhaul!

Hoi ​@Chaim Leunissen, 

Je geeft aan ze die beschikbaar komen, is daar al een datum van bekend?

Het gaat in ons geval om de losse norm voor compliance met de vragen voor vragenlijsten, maar ik begrijp uit jouw bericht dat de kadervragen niet meer aangeboden worden. 

Komt de losse norm in XML gelijk uit met de NEN7510 content solution? Van de laatste hebben we momenteel een offerte lopen en wordt bij ons intern besproken. 

Melinda

​@Melinda 
 

De losse XML norm is qua inhoud en vorm identiek aan die in de content solution, echter de content solution heeft verbindingen met de RISK module en bijbehorende Controls.
De Controls kunnen ingezet worden ter vervanging van de Vragenlijsten.
De exacte releasedatum is nog onduidelijk, maar komt snel dichterbij!
 

​@Chaim Leunissen 

Ik begrijp dat de vragen er niet meer in zitten, maar ik ga er van uit dat we dan alsnog het kader willen zonder de vragen. Alleen de vragen zelf invoeren is minder werk dan ook alle normen. 

Als daar een datum bekend is wanneer het beschikbaar is horen we het graag, onze implementatie wacht op dit onderdeel. 

Melinda

Hoi ​@Melinda,

De nieuwe NEN7510 norm is als XML beschikbaar om te importeren in Zenya. Als je deze importeert en daarna alsnog de service afneemt voor de norm met ook risico's en controls, dan wordt er opnieuw een kader NEN7510 toegevoegd. Dan heb je dus twee keer deze norm en dat lijkt niet handig.

Mocht je toch de XML al willen ontvangen, dan kun je hiervoor contact opnemen met onze servicedesk.

Mogelijk is dit topic ook interessant voor personen die vragen hebben over het NEN7510 kader: Nieuw normen kader Nen7510-2024 -> Aanschaf nieuwe set risico's en controls | Zenya Community