De eerlijke dekkingskaart van onze normenbibliotheek
Tonen wat je nog niet dekt wekt bij een professionele inkoper meer vertrouwen dan een opsomming van alleen wat er al wel is. Hieronder staat, per kader, of de tekst is ingelezen, hoeveel controls zijn gemapt, en welk deel van de kruisverwijzingen met andere kaders al 1:1 is doorgerekend — inclusief de gaten.
52
kaders in de bibliotheek
3.716
controls gemapt
5,2%
van de kaderparen volledig doorgerekend
102 volledig doorgerekend · 558 deels · 1.320 nog niet begonnen (1.980 kaderparen totaal). Een kaderpaar telt per richting (A naar B en B naar A worden apart getoetst): 45 van de 52 kaders hebben kandidaat-koppelingen, dus elk kader heeft maximaal 88 paren.
Per kader: drie stappen, één eerlijke stand
Een kader doorloopt drie stappen voordat hij bruikbaar is: de brontekst inlezen, de controls eruit mappen, en vervolgens tegen alle andere kaders in de matrix leggen om overlap en gaten te vinden. De eerste twee stappen zijn voor elk kader hieronder al gedaan; de matrixkolom laat zien hoeveel kaderparen met dit kader volledig zijn doorgerekend. “Geen kandidaten” betekent dat er nog geen tekstuele overlap met een ander kader is gevonden om te toetsen, niet dat het werk is overgeslagen.
| Kader | Tekst ingelezen | Controls gemapt | In de matrix |
|---|---|---|---|
| AI Act + ISO 42001 aiact42001 | ✓ | 124 | 18 / 88 (20,5%) |
| AI-agent assurance agent_assurance | ✓ | 50 | 0 / 88 (0,0%) |
| AVG Control Framework avg_cf | ✓ | 29 | 4 / 88 (4,5%) |
| BAG — zelfevaluatie bag | ✓ | 5 | 0 / 88 (0,0%) |
| BGT — zelfevaluatie bgt | ✓ | 5 | 0 / 88 (0,0%) |
| BIO2 bio2 | ✓ | 122 | 4 / 88 (4,5%) |
| BRO — zelfevaluatie bro | ✓ | 5 | 0 / 88 (0,0%) |
| BRP — zelfevaluatie brp | ✓ | 7 | 0 / 88 (0,0%) |
| BSI C5:2020 bsi_c5 | ✓ | 121 | 10 / 88 (11,4%) |
| Code Pensioenfondsen code_pensioen | ✓ | 49 | 5 / 88 (5,7%) |
| Cyberbeveiligingswet (Cbw) nis2_cbw | ✓ | 44 | 2 / 88 (2,3%) |
| DigiD Normenkader 3.0 digid | ✓ | 21 | 2 / 88 (2,3%) |
| DORA Control Framework dora_cf | ✓ | 95 | 8 / 88 (9,1%) |
| EFRAG ESRS Set 1 efrag_esrs | ✓ | 82 | 0 / 88 (0,0%) |
| EFRAG VSME efrag_vsme | ✓ | 20 | 0 / 88 (0,0%) |
| EU AI Act ai_act | ✓ | 27 | 15 / 88 (17,0%) |
| GDPR gdpr | ✓ | 20 | 5 / 88 (5,7%) |
| Governancecode Woningcorporaties (Aw/WNT) gov_woco | ✓ | 79 | 5 / 88 (5,7%) |
| IAMA iama | ✓ | 71 | 8 / 88 (9,1%) |
| IIA AI Auditing Framework iia_ai | ✓ | 56 | 8 / 88 (9,1%) |
| IIA TR Cybersecurity iia_tr_cybersecurity | ✓ | 17 | 9 / 88 (10,2%) |
| IIA TR Org Behavior iia_tr_org_behavior | ✓ | 15 | 11 / 88 (12,5%) |
| IIA TR Org Resilience iia_tr_org_resilience | ✓ | 20 | 2 / 88 (2,3%) |
| IIA TR Third Party iia_tr_third_party | ✓ | 17 | 7 / 88 (8,0%) |
| Interne beheersing (Green Book NL) green_book | ✓ | 51 | 3 / 88 (3,4%) |
| ISAE 3000 isae3000 | ✓ | 9 | 0 / 88 (0,0%) |
| ISAE 3402 isae3402 | ✓ | 8 | 0 / 88 (0,0%) |
| ISO 22301 iso22301 | ✓ | 26 | 6 / 88 (6,8%) |
| ISO 27001:2022 iso27001 | ✓ | 93 | 1 / 88 (1,1%) |
| ISO 27701:2019 iso27701 | ✓ | 70 | 11 / 88 (12,5%) |
| ISO 37301:2021 iso37301 | ✓ | 33 | 2 / 88 (2,3%) |
| ISO 42001:2023 iso42001 | ✓ | 62 | 8 / 88 (9,1%) |
| Nederlandse Corporate Governance Code 2025 cgc | ✓ | 134 | 5 / 88 (5,7%) |
| NEN 7510:2024 nen7510_2024 | ✓ | 101 | 0 / 88 (0,0%) |
| NIS2-richtlijn nis2 | ✓ | 32 | 3 / 88 (3,4%) |
| NIST AI RMF 1.0 nist_airmf | ✓ | 19 | 9 / 88 (10,2%) |
| NIST CSF 2.0 nist_csf | ✓ | 22 | 4 / 88 (4,5%) |
| NIST SP 800-53 nist_80053 | ✓ | 300 | 18 / 88 (20,5%) |
| NOREA B1 norea_b1 | ✓ | 24 | geen kandidaten |
| NOREA B2 norea_b2 | ✓ | 28 | geen kandidaten |
| NOREA CoE norea_coe | ✓ | 7 | geen kandidaten |
| NV COS nvcos | ✓ | 1300 | geen kandidaten |
| OWASP LLM Top 10 owasp_llm | ✓ | 10 | 3 / 88 (3,4%) |
| PSD2 psd2 | ✓ | 43 | 2 / 88 (2,3%) |
| Rechtmatigheid DO vic_do | ✓ | 26 | 0 / 88 (0,0%) |
| Reisdocumenten — zelfevaluatie reisdocumenten | ✓ | 5 | 0 / 88 (0,0%) |
| SKM1 / ISQM 1 skm1 | ✓ | 35 | geen kandidaten |
| SOC 2 TSC soc2 | ✓ | 33 | 1 / 88 (1,1%) |
| Verantwoordingsrichtlijn GeVS 2025 suwinet | ✓ | 16 | 0 / 88 (0,0%) |
| VGBA vgba | ✓ | 29 | geen kandidaten |
| ViO vio | ✓ | 63 | geen kandidaten |
| Wpg Control Framework wpg_cf | ✓ | 36 | 5 / 88 (5,7%) |
Wil je weten of jouw kader ertussen staat?
We breiden de bibliotheek en de kruisverwijzingen doorlopend uit. Mist er een kader, of wil je weten hoe twee kaders concreet op elkaar aansluiten? Neem contact op.
Neem contact op