Technisch dienstverlener, 300+ medewerkers
- Opdracht: een ISMS invoeren en voldoen aan NIS2.
- Aanpak: governance versterkt, praktische beleidsstukken geschreven en securityprocessen ingericht zonder papieren overhead.
ISO 27001 · NIS2 / Cyberbeveiligingswet · MKB
ISO 27001-certificering en NIS2-compliance voor technische MKB-bedrijven
Van eerste scan tot auditklaar in 3–6 maanden, tegen vaste prijzen. Je werkt direct met één consultant: Menno Verheij.
ISMS-trajecten geleverd bij medtech- en technische bedrijven van 150 tot 300+ medewerkers · Vaste prijzen, geen verrassingen · KvK 99056011
Waar heeft Luméro ISO 27001 en NIS2 al ingevoerd?
Medtech-dienstverlener, 150+ medewerkers
- Opdracht: een ISMS volgens ISO 27001, NEN 7510 en NIS2.
- Aanpak: overgang naar de nieuwe versie van de norm begeleid en de IT-omgeving veilig gehouden.
Waarom mislukken de meeste ISO 27001-implementaties?
Veel organisaties voeren ISO 27001 in voor het certificaat, niet om grip te krijgen op hun beveiliging.
- Ze nemen AI- en cloudtools in gebruik zonder hun governance bij te werken.
- Ze reageren pas op NIS2 als de druk er is.
- Ze verzamelen bewijs met de hand, vlak voor de audit.
Het resultaat is papierwerk dat eruitziet als governance, maar niet standhoudt bij een klantvragenlijst, een incident of een toezichthouder.
Luméro bouwt governance die aantoonbaar werkt.
- Vertrouwen: helder bewijs, duidelijk eigenaarschap, transparante rapportage.
- Gezag: gekoppeld aan ISO 27001 Bijlage A en NIS2-zorgplicht.
- Ritme: maandelijks operationeel ritme zodat controls blijven werken.
Luméro | Eenvoud. Zekerheid. Vooruitgang.
Welke ISO 27001- en NIS2-diensten biedt Luméro?
Luméro werkt in drie stappen: eerst een scan, dan het ISMS inrichten, daarna doorlopende ondersteuning. Elke stap heeft een vaste scope, een vaste prijs en duidelijke opleveringen. De maatregelen sluiten aan op ISO 27001:2022 Bijlage A en de zorgplicht uit NIS2 artikel 21.
Stap 1: Scan van je risico's, NIS2-plichten en AI-gebruik
Drie pakketten, afgestemd op je organisatie. Binnen enkele dagen heb je een totaaloverzicht van je risico's en NIS2-verplichtingen (Cyberbeveiligingswet) en een uitvoerbaar plan. Start je daarna met stap 2 of 3, dan verrekenen we 20% van de scankosten.
Scan Lite (Starter)
Voor eenvoudige organisaties. Een inventarisatie die helder maakt hoe je organisatie ervoor staat: naleving, dreigingen en hoe goed je kunt reageren, plus de risico's van leveranciers en AI-tools.
Eindproducten:
Eindproducten:
- Directiesamenvatting (2–4 pagina's)
- 90-dagenplan
- Actiepakket voor je IT-leveranciers
- Register van AI-gebruik
€3.200 voor 2 dagen
Bridge Roadmap
Voor de meeste kleine en middelgrote ondernemingen. Volledige inventarisatie van kritieke bedrijfsmiddelen op basis van de ISO 27001-baseline en NIS2-zorgplicht, plus AI-governance.
Eindproducten:
Eindproducten:
- Alles in Scan Lite
- Risicoregister (v1)
- Controleprioriteiten
- Bewijsvereisten
- Implementatieplan
€6.800 voor 6 dagen
Scan Deep
Voor hoger risico en voorbereiding op certificering. De risicovrije weg naar certificering. Directiepresentatie & pakket, concept-Verklaring van Toepasselijkheid (SoA), pre-auditcheck en sluitingsplan voor bevindingen.
Eindproducten:
Eindproducten:
- Alles in Bridge Roadmap
- Auditgereed upgradepakket
€12.500 voor 11 dagen
Stap 2: ISMS inrichten en overdragen
Vaste prijs per sprint van twee weken. Stap 2 duurt meestal 2 tot 4 sprints (6 tot 12 weken), afhankelijk van de complexiteit. Na de scan uit stap 1 leggen we de exacte omvang en het aantal sprints vast.
ISMS-inrichting en overdracht
Luméro richt een beveiligingsaanpak in die past bij je organisatie. De maatregelen lopen mee in je normale werkprocessen en leveren bewijs op dat standhoudt bij een audit.
Inbegrepen:
Aan het einde van stap 2 heb je een werkend ISMS dat je zelf kunt draaien.
Inbegrepen:
- De basisset beveiligingsmaatregelen ingericht en belegd bij eigenaren
- Doorlopende controle of die maatregelen blijven werken
- Eén volledige maandcyclus die we samen uitvoeren
- Nazorg na de overdracht
Aan het einde van stap 2 heb je een werkend ISMS dat je zelf kunt draaien.
Vaste prijs, vastgesteld na de scan
Stap 3: Doorlopende ondersteuning (abonnement)
Luméro stuurt, je IT-partner voert uit en jouw organisatie houdt zich bezig met haar werk. Luméro is verantwoordelijk voor governance, roadmap, de kwaliteit van het bewijs en rapportage, zodat de maatregelen blijven werken. Minimale looptijd: 3 maanden. Bij een jaarabonnement met vooruitbetaling krijg je 10% korting.
Control Sentinel
Logisch vervolg op Scan Lite. Tot 4 uur per maand expertondersteuning voor governance, beoordeling van bewijs en besluitvorming.
- Updates van het risicoregister
- Kwartaaloverzicht van de naleving
- Controle van de kwaliteit van het bewijs
- Bijwerken van het register van AI-gebruik
€800 per maand
Governance Custodian
Logisch vervolg op Bridge Roadmap. Tot 8 uur per maand expertondersteuning.
- Alles uit Control Sentinel
- Driemaandelijkse briefing voor directie of bestuur
- Vast ritme voor het testen van maatregelen
- Risicobeoordeling van leveranciers
- Jaarlijkse voorbereiding op de audit
€1.500 per maand
Strategic Partner
Logisch vervolg op Scan Deep. Tot 16 uur per maand expertondersteuning.
- Maandelijkse governance-sessie
- Coördinatie van en rapportage over incidenten
- Beoordeling van hoe je bewijs vastlegt
- Toezicht op AI-governance
- Risicoadvies voor de directie
€2.500 per maand
Afgestemd op ISO 27001 Bijlage A • NIS2-zorgplicht (Cyberbeveiligingswet) • AI-governance • Vaste scope tegen een vaste prijs
Is je organisatie klaar voor NIS2 en ISO 27001?
Tien vragen op één pagina. Gratis, zonder e-mailadres.
Hoe implementeert Luméro ISO 27001 voor het MKB?
Korte sprints met zichtbaar resultaat, zonder poeha.
1
Start
Interviews, proces- & documentreview, tooling/infra-scan, helder risicobeeld als vertrekpunt.
2
Richting
Scope, prioriteiten en succescriteria → één concreet A4-plan.
3
Bouw
Maatregelen laten landen, bewijslast opbouwen, processen verankeren, teams meenemen.
4
Stuur
Bewijslast op orde, pre-audit check, risk updates, maandritme, continue verbetering en aanpassing dreigingslandschap.
Wat krijg je uit een ISO 27001-traject?
- Directieoverzicht: wat klopt, wat urgent is, wat als eerste.
- Klantvertrouwen: aantoonbaar bewijs zonder last-minute stress.
- Leveranciersbeheersing: heldere eisen en verificatie.
Klaar om je ISO 27001- of NIS2-vraagstuk te bespreken?
Een korte, vrijblijvende kennismaking om te bepalen of de aanpak past bij jullie situatie.
Je wordt doorgestuurd naar Calendly, een externe planningsservice met eigen privacybeleid.
Veelgestelde vragen over ISO 27001 & NIS2
Kunnen jullie interim als Information Security Manager optreden?
Ja. We kunnen tijdelijk de ISM-rol invullen, inclusief aansturing, borging en overdracht naar de organisatie.
Hoe borgen jullie dat het blijft werken na afloop?
Door eigenaarschap vast te leggen, documentatie overdraagbaar te maken en beheerprocessen praktisch in te richten.
Leveren jullie ook trainingen of awareness ondersteuning?
Indien gewenst ondersteunen we met korte, praktische awareness- en implementatiesessies gericht op direct gedrag en toepassing.
Wat zijn de belangrijkste NIS2-vereisten voor het MKB?
NIS2 (EU-richtlijn 2022/2555) verplicht essentiële en belangrijke entiteiten om risicogebaseerde beveiligingsmaatregelen te implementeren op het gebied van incidentafhandeling, supply chain security, bedrijfscontinuïteit en bestuurlijke verantwoordelijkheid. In Nederland wordt NIS2 omgezet in de Cyberbeveiligingswet (Cbw). Luméro helpt MKB-organisaties bestaande maatregelen te mappen op NIS2 Artikel 21 en de hiaten efficiënt te dichten.
Hoe lang duurt een ISO 27001-certificeringstraject?
Voor een typisch MKB-bedrijf (50–250 medewerkers) levert Luméro audit-ready status in 3 tot 6 maanden. De doorlooptijd hangt af van scopecomplexiteit, bestaande volwassenheid en interne beschikbaarheid. We werken in sprints zodat je elke twee weken meetbare voortgang ziet in plaats van maanden te wachten op een big-bang oplevering.
Wat kost een ISO 27001-implementatie voor het MKB?
Implementatiekosten variëren per scope en volwassenheid. Voor een gericht MKB-traject reken je op EUR 15.000–40.000 aan advieskosten, plus certificeringsauditkosten (doorgaans EUR 5.000–15.000). Luméro's sprintmodel voorkomt open-einde facturatie; je krijgt een vaste scope en transparante prijsstelling per fase.
Hoe verhoudt AI-governance zich tot ISO 27001 en NIS2?
De EU AI Act (Verordening 2024/1689) creëert verplichtingen die overlappen met ISO 27001 en NIS2: datakwaliteit, risicomanagement, transparantie en menselijk toezicht. ISO 42001 (AI Management System) sluit aan bij de structuur van ISO 27001, wat geïntegreerde implementatie praktisch maakt. Luméro helpt organisaties een samenhangend governance-raamwerk te bouwen voor informatiebeveiliging, cyberweerbaarheid en verantwoord AI-gebruik.
Wat is een virtual CISO (vCISO) en wanneer heb je die nodig?
Een virtual CISO levert strategisch security-leiderschap op fractional basis, doorgaans 2–4 dagen per maand. Dit is ideaal voor MKB-organisaties die board-level beveiligingsadvies, auditvoorbereiding en risico-overzicht nodig hebben maar geen fulltime CISO kunnen rechtvaardigen (gemiddeld salaris EUR 120.000+). Luméro's vCISO-dienst omvat ISMS-governance, management review facilitatie en toezichthoudercontact.
Neem contact op met Luméro
Deel kort iets over jullie situatie. Reactie binnen één werkdag.
Bedankt! We nemen binnen één werkdag contact met je op.
