Een ISMS is geen softwarepakket, maar de manier waarop je organisatie informatiebeveiliging borgt. Software maakt dat werk wel een stuk overzichtelijker. In Normity leg je beleid, risico's, maatregelen, audits en bewijslast op één plek vast, zodat je bij een audit niet hoeft te zoeken.
Demo aanvragen
Software definieert je ISMS niet, maar houdt het wel bij elkaar. Zonder tool staat je risicoanalyse in Excel, je beleid in Word en je bewijslast in een gedeelde map. Bij elke audit begint het zoeken opnieuw. Normity houdt de samenhang vast: een maatregel hangt aan een risico, een risico aan een normelement, en een normelement aan het bewijs dat je het ook echt doet.
Alles wat je ISMS nodig heeft: documenten met versiebeheer, risicoanalyses volgens MaPGooD of RAVIB, de Verklaring van Toepasselijkheid, maatregelen met eigenaren en deadlines, interne audits, incidenten, leveranciers, bedrijfsmiddelen en competenties. Die onderdelen verwijzen naar elkaar, dus je ziet meteen wat er nog open staat en wie aan zet is.
Bij Normity betaal je één vast bedrag. Daar zitten alle modules in, alle functionaliteit, een onbeperkt aantal normenkaders en een onbeperkt aantal gebruikers. Wat we later bouwen krijg je er gewoon bij. Geen losse modulelicenties, geen staffel die meegroeit zodra je een collega toevoegt, geen meerprijs voor een tweede norm. Vraag een demo aan, dan krijg je meteen een prijsopgave voor jouw situatie.
Je begint niet met een leeg scherm. Documenten, risico's en maatregelen importeer je in bulk, en je normenkader staat er met één klik in. In de demo lopen we samen door je huidige opzet en kijken we wat er direct overkan.
Normity ondersteunt ruim vijftig normenkaders en je koppelt er zoveel als je nodig hebt. Per normelement leg je de toepasselijkheid vast. Voor informatiebeveiliging en privacy zijn dit de meest gevraagde kaders:
Werk je met een ander kader? Bekijk alle normen die Normity ondersteunt. Staat de jouwe er niet bij, dan voegen we die kosteloos toe.
Hieronder zie je de schermen die je bij het inrichten van een ISMS het meest gebruikt. Normity heeft er nog veel meer.

Risicoanalyses zijn een belangrijk onderdeel van veel normen. Logisch ook, want daarmee krijg je inzicht in je kwetsbaarheden. Normity biedt veel op dit gebied. Denk bijvoorbeeld aan automatische koppelingen met maatregelen, meerdere dreigingsmodellen (waaronder RAVIB en MAPGOOD) en toewijzing van risico's.

Losse acties worden vastgelegd, ongeacht de bron (audit, directiebeoordeling, constateringen etc.). Via de planning worden deze aan een medewerker toegewezen. Vervolgens kun je in dit onderdeel de individuele acties volgen, notities maken, onderzoeken, de doeltreffendheid vastleggen, en nog veel meer!

Veel normen vereisen een verklaring van toepasselijkheid. Normity biedt hiervoor alle functionaliteit. Leg vast welke norm elementen van toepassing zijn, voeg een toelichting toe en geef aan wat de grondslagen zijn. Meerdere normen? Geen enkel probleem.

Je legt al je documenten (en verwijzingen) vast in Normity. Alles is hierbij geregeld: workflow, versiebeheer, zoekfunctionaliteit, meldingen bij (bijna) verlopen, onderlinge verwijzingen tussen documenten, en nog veel meer. En natuurlijk wordt in Normity netjes vastgelegd wie welke verwerking doet met een bestand.

In veel gevallen speelt de aantoonbaarheid van compliancy een belangrijke rol. Om een certificaat te behalen moet je immers kunnen aantonen dat je voldoet aan de eisen van de norm. In Normity kun je al jouw bewijslast eenvoudig beheren. Je kunt bewijslast koppelen aan acties, processen, risico's en nog veel meer.

Normity bevat een uitgebreide auditmodule. Deze is voor iedereen beschikbaar en helpt je om je audits te plannen. Maar Normity gaat nog een stap verder. Je kunt hier namelijk ook je audits daadwerkelijk laten uitvoeren. Ideaal voor bijvoorbeeld een interne audit en soms zelfs een externe audit.
Benieuwd naar de rest? Bekijk alle schermen van Normity.
Misschien ben je nieuwsgierig geworden wat Normity voor jou en jouw organisatie kan betekenen? Wellicht hoe Normity jouw organisatie kan ondersteunen bij de implementatie? Of misschien zoek je een adviseur? Wij vinden het leuk om hierover met jou vrijblijvend van gedachten te wisselen. Via het formulier hieronder kun je contact met ons opnemen. Wij nemen dan zo spoedig mogelijk contact met je op!
Dit formulier vraagt om jouw contactgegevens zodat wij met je kunnen communiceren. Jouw gegevens worden nooit aan derden verstrekt. Zie onze privacyverklaring om te zien hoe wij met jouw gegevens omgaan.