Evidence Vault: bewijs efficiënt en gecontroleerd
Geen losse documenten, maar een beheerde bewijsstructuur waarmee u altijd kunt aantonen wat er is ingericht en opgevolgd.
Waarom dit telt: bij een cyberclaim moet u kunnen aantonen welke maatregelen actief waren op het moment van het incident. Ontbreekt dat bewijs, dan kan de verzekeraar weigeren uit te keren — onder de mededelingsplicht (art. 7:928 Burgerlijk Wetboek). Hetzelfde geldt voor klanten en auditors die om bewijs vragen. — Bron: Burgerlijk Wetboek + Verzekercyber.nl juridische analyse
- Een vaste Evidence-structuur (template) die audit-ready blijft.
- Een maandritme voor updates: rapport → verbeteractie → bewijs uploaden.
- Een duidelijke statuspagina: wat is gedaan, wat staat open, wat is het risico.
- Bewijs voor governance, techniek, processen en awareness — in één verhaal dat klopt.
Wat is het?
De Evidence Vault is een centrale plek waar u beleid en procedures beheert, technische bewijsstukken opslaat, acties en verbeterpunten bijhoudt, en periodiek kunt laten zien: dit is onze status.
Beleid & procedures
Wachtwoorden/MFA, incidenten, datalekken, back-ups, toegangsbeheer, onboarding/offboarding.
Risico’s & actieplan
Top risico’s, prioriteiten, owners, deadlines, status.
Technisch bewijs
QuickScan outputs, Microsoft 365 baseline changes, controles, check-resultaten.
Awareness & trainingen
Trainingen, phishing-rondes, deelname/acties (efficiënt en gecontroleerd).
Incidenten & meldingen
Templates + log (wat is er gebeurd, wat is gedaan, wat is geleerd).
Wat levert het op?
Sneller antwoorden op klantvragen, minder audit-stress, continu overzicht, en één verhaal dat klopt (intern én extern).