CRAFT - Control, Risk & Audit Framework Tool
Van losse normenkaders in evenzoveel spreadsheets naar één bibliotheek waarin BIO, ISO 27001, NIS2, DORA, AVG en NEN 7510 op dezelfde gedeelde controls uitkomen, en waarin u die normenkaders vervolgens ook toetst, van werkprogramma tot rapport.
Van nu naar straks
Van losse bestanden naar één bibliotheek
Elk normenkader heeft eigen terminologie, nummering en scope. CRAFT legt ze op dezelfde gedeelde controls, en laat u daar direct in werken.
Crosswalks in Excel
Een handmatige vergelijkingstabel tussen normenkaders is na de eerstvolgende normwijziging alweer achterhaald.
De vergelijking hangt aan de bibliotheek
Een herziene norm werkt door in elke koppeling die eraan hangt; u onderhoudt geen tabel meer.
Dezelfde control drie keer getoetst
Niemand ziet het verband tussen de normenkaders, dus elk normenkader wordt los doorgelopen.
Overlap zichtbaar, één keer toetsen
Gedeelde controls maken het verband expliciet: u ziet wat u met één beoordeling al hebt afgedekt.
Het echte werk begint buiten de tool
Werkprogramma, bewijs, wederhoor en rapportage leven in weer andere bestanden.
Van werkprogramma tot rapport in één omgeving
Toetsing, bewijs per control, wederhoor, bevindingen en aanbevelingen lopen door in dezelfde tool.
Zo ziet het eruit
Een greep uit CRAFT
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
In cijfers
Geverifieerde aantallen, geen schattingen
De actuele aantallen uit de CRAFT-normenbibliotheek.
normenkaders
Van BIO en ISO 27001 tot DORA, NEN 7510, Wpg en de AI-verordening, in één bibliotheek.
controls
Alle controls doorzoekbaar, per normenkader en per domein.
kruisverwijzingen
Tussen controls uit verschillende normenkaders, met de bronformulering er altijd bij.
Wat CRAFT biedt
Eén keer vastleggen, meervoudig verantwoorden
CRAFT brengt normenkaders, controls en wetgeving samen in één beheerde bibliotheek, en laat u er direct in werken.
Gedeelde controls als brug
Onder de normenkaders ligt een laag neutrale controls waar elk normenkader op mapt, aangevuld met kruisverwijzingen onderling. Eén beoordeling raakt meerdere normenkaders tegelijk.
Dekking en overlap zichtbaar
U ziet welke controls al ergens anders zijn getoetst, waar normenkaders elkaar overlappen en waar een echt gat zit, in plaats van elk normenkader los door te lopen.
Van norm tot rapport in één omgeving
Werkprogramma, beoordeling en bewijs per control, wederhoor, bevindingen en aanbevelingen zitten in dezelfde tool. Geen export naar Word halverwege de audit.
Werkwijze
Van normenkader tot rapport in vijf stappen
Kies uw normenkader(s)
Selecteer één of meer normenkaders uit de bibliotheek, bijvoorbeeld ISO 27001 samen met NIS2 en DORA.
Scherm 1Automatische koppeling
CRAFT mapt de gekozen controls op de gedeelde controls en legt de kruisverwijzingen naar andere normenkaders en wetsartikelen bloot.
Scherm 2Dekking en overlap in beeld
U ziet welke controls al elders zijn getoetst, waar normenkaders overlappen en waar een echt gat zit.
Scherm 3Toetsen en onderbouwen
Per control legt u oordeel en bewijs vast, met wederhoor bij de verantwoordelijke. Wat al elders is getoetst, doet u niet nog een keer.
Scherm 4Bevindingen en rapport
Bevindingen en aanbevelingen volgen uit de toetsing en komen samen in de rapportage.
Voor wie
Twee vertrekpunten, dezelfde bibliotheek
Werkt u met meerdere normenkaders? U moet tegelijk voldoen aan bijvoorbeeld BIO, ISO 27001, NIS2 en DORA. CRAFT laat zien waar die overlappen en waar een echt gat zit, zodat u één keer toetst in plaats van vier keer.
Voert u audits uit? U begint bij een normenkader en wilt daarna gewoon door: werkprogramma, toetsing met bewijs, wederhoor, bevindingen en aanbevelingen. Dat zit allemaal in CRAFT zelf.
Wilt u met één normenkader beginnen? Dan is de NIS2 Scanner de snelste ingang; die bouwt op dezelfde bibliotheek.
Werkt samen met
Van normenkader naar aantoonbare beheersing
CRAFT brengt BIO, ISO 27001, NIS2, DORA, AVG en tientallen andere normenkaders samen in één bibliotheek, en laat u er direct in toetsen en rapporteren. Benieuwd hoe dat er voor uw organisatie uitziet?