01 ISO 27001 · NEN 7510

ISO 27001 en NEN 7510, zonder dubbel werk

Cicy brengt je beleid, maatregelen en bewijs voor beide normen samen op één plek. Een groot deel van het bewijs haalt Cicy automatisch uit Azure DevOps. Cicy is een Nederlands product, gemaakt voor softwareteams, en je gegevens staan in een cloudomgeving binnen de EU.

Plan een kennismaking Zo werkt het

Voorbeeld live

A.5.15 Toegangsbeveiliging TSP aandacht 2026-09-02

A.8.5 Veilige authenticatie TSP op orde 2026-08-12

A.8.8 Beheer van technische kwetsbaarheden TSP afwijking 2026-09-08

A.8.32 Wijzigingsbeheer TSP op orde 2026-09-15

A.8.32 Wijzigingsbeheer op orde

ISO 27001 NEN 7510

Pull request 482 goedgekeurd2 reviews

Release 2026.09.214 werkitems

Branch protection op maingecontroleerd

02 Zo werkt het

Afspreken, doen en opvolgen

Cicy brengt samen wat je afspreekt, wat je doet en wat je kunt aantonen. Je risico's, beleid, werkzaamheden en bewijs zijn met elkaar verbonden. Zo zie je welke afspraken bij elkaar horen, wat er moet gebeuren en wat nog aandacht vraagt.

Tell · afspraken

Bepaal wat nodig is

Verbind risico's en doelen aan maatregelen en beleid. In Cicy staat altijd duidelijk waarom je iets doet, en oude versies blijven bewaard.

Show · uitvoering

Breng het in uitvoering

Cicy maakt je afspraken praktisch met werkzaamheden, checklists en een planning. Werkitems, reviews en releases uit Azure DevOps komen er vanzelf bij.

Prove · opvolging

Houd zicht op de opvolging

Cicy brengt resultaten, bewijs en verbeterpunten bij elkaar. Je ziet wat er is gedaan en wat nog openstaat, voordat de auditor je erop wijst.

03 Voor softwareteams

Gebouwd rond Azure DevOps

Voor de controls rond veilig ontwikkelen staat het bewijs al in je Azure DevOps: in werkitems, pull requests, reviews en releases. Cicy koppelt dat bewijs aan de control waar het bij hoort. Daarnaast controleert Cicy automatisch of alles goed staat ingesteld, zoals branch protection en het scannen van je code op kwetsbare packages en gelekte wachtwoorden of sleutels.

Veilig ontwikkelen · voorbeeld A.8.25 t/m A.8.33

A.8.25Veilige ontwikkelcyclusTSP

A.8.26Beveiligingseisen voor applicatiesTSP

A.8.27Veilige systeemarchitectuurTSP

A.8.28Veilig programmerenTSP

A.8.29Beveiligingstests bij ontwikkeling en acceptatieTSP

A.8.30Uitbestede ontwikkelingTSP

A.8.31Scheiding van ontwikkel-, test- en productieomgevingTSP

A.8.32WijzigingsbeheerTSP

A.8.33TestgegevensTSP

04 Over Cicy

Ontstaan in een echt traject

Cicy is gemaakt door Qreek, een softwarebedrijf uit Enschede. We bouwen software die past bij de processen van bedrijven en zorgorganisaties, ook als die processen complex zijn.

Preward, de organisatie achter het verzuimplatform snel-herstel, wilde ISO 27001 en NEN 7510 halen. Omdat wij snel-herstel bouwen, zaten we er zelf middenin. We wilden het goed doen, maar wel slim en snel. Wat ons opviel: het meeste bewijs stond al in Azure DevOps. We moesten het alleen steeds opnieuw bij elkaar zoeken.

Dus hebben we gebouwd wat we zelf nodig hadden. Preward bereidt de certificering nu voor met Cicy, en wij verbeteren Cicy terwijl we ermee werken.

Het traject van Preward

Stap 1gedaan

Beleid en maatregelen voor ISO 27001 en NEN 7510 in Cicy
Stap 2gedaan

Bewijs uit de eigen Azure DevOps gekoppeld
Q1 2027komt nog

Certificeringsaudit

05 Prijs

Wat kost Cicy?

ISO 27001

€350/ maand

+ NEN 7510

€125/ maand extra

Zo werkt het abonnement

Je sluit een jaarabonnement af en betaalt per maand of per kwartaal. Er zijn geen setupkosten. De prijs is voor het gebruik van Cicy. De audit zelf doet een certificerende instelling, en die kosten reken je met hen af.

Alle bedragen zijn exclusief btw.

06 Goed om te weten

Wat je waarschijnlijk wilt weten

Hoe komt je bewijs in Cicy?

Je legt bewijs zelf vast in Cicy of haalt het op uit gekoppelde systemen, zoals Azure DevOps. Je koppelt het aan de afspraken en maatregelen waar het bij hoort. Zo zie je wat is onderbouwd en wat nog ontbreekt.

Hoe gebruik je Cicy tijdens een audit?

Je loopt samen met je auditor door je beleid, maatregelen en bewijs in Cicy. Wil je informatie meegeven, dan kun je die exporteren.

Waar staat je data?

Je gegevens staan in een beheerde cloudomgeving binnen de EU. Op dit moment draait Cicy in een datacenter in Nederland.

Ben ik met Cicy automatisch gecertificeerd?

Nee. De certificering doet een onafhankelijke certificerende instelling. Cicy zorgt dat je beleid en bewijs op orde zijn, zodat je goed voorbereid de audit in gaat.

Kennismaken

Bekijk Cicy met je eigen gegevens

In een korte sessie koppelen we samen je Azure DevOps. Je ziet dan meteen waar je bewijs al compleet is en waar nog iets ontbreekt.