CCV Keurmerk Monitoring

Hoe snel een organisatie een digitale dreiging opmerkt, bepaalt vaak hoe groot de schade wordt. Steeds meer organisaties besteden het bewaken van hun systemen daarom uit aan een SIEM- of SOC-dienstverlener. Maar hoe weet u als opdrachtgever of die dienstverlener het goed doet? Het CCV Keurmerk Monitoring maakt de kwaliteit van monitoringdiensten zichtbaar en toetsbaar.

DigiTrust is de eerste certificatie-instelling voor het CCV Keurmerk Monitoring. Wij voeren de certificeringsaudit onafhankelijk uit voor aanbieders van monitoringdiensten die het keurmerk willen behalen.

Onafhankelijk. Ervaren. Waarderend.

27001:2023 & 2024 versie?

Laatste nieuws

ISO/IEC 27001:2022 is in oktober 2022 internationaal gepubliceerd. Deze versie is in juli 2023 door CEN goedgekeurd voor Europa en vervolgens in augustus 2023 door NEN gepubliceerd als NEN-EN-ISO/IEC 27001:2023 (NL/EN). De internationale versie blijft ISO/IEC 27001:2022; bij certificering moet je kiezen voor de internationale of de Europese/Nederlandse variant.

Wat is het CCV Keurmerk Cybersecurity Monitoring?

Bij monitoring worden IT- en OT-systemen, netwerken en andere digitale omgevingen continu of periodiek bewaakt. Het doel is om afwijkingen, kwetsbaarheden en mogelijke cyberaanvallen zo vroeg mogelijk te ontdekken. Denk aan het analyseren van logbestanden, het herkennen van verdachte activiteiten en het signaleren van beveiligingsincidenten.

Twee begrippen komen daarbij vaak terug:
• SIEM: de technische oplossing die beveiligingsinformatie verzamelt en analyseert.
• SOC: het team van specialisten dat de signalen beoordeelt en, als dat nodig is, actie onderneemt.

Een goede monitoringdienst verzamelt niet alleen meldingen. De dienst beoordeelt ze ook, past bij de risico’s van de klant en schaalt tijdig op als er echt iets aan de hand is. Het CCV Keurmerk Monitoring is ontwikkeld door het Centrum voor Criminaliteitspreventie en Veiligheid (CCV). Het keurmerk stelt vast aan welke kwaliteitseisen zo’n dienst moet voldoen.

Voor wie is het CCV Keurmerk Monitoring bedoeld?

Het keurmerk is bedoeld voor organisaties die monitoringdiensten aan andere organisaties leveren, zoals:

aanbieders van SOC- of SIEM-diensten
Managed Security Service Providers (MSSP’s)
IT-dienstverleners die security monitoring in hun portfolio hebben
cybersecuritybedrijven met een eigen 24/7 detectie- en responsdienst

Organisaties die hun monitoring willen uitbesteden, kunnen het keurmerk gebruiken als selectiecriterium. Zo kiezen zij een dienstverlener waarvan de kwaliteit onafhankelijk is vastgesteld.

Wat Wordt er Getoetst?

Bij de audit kijken wij niet alleen naar de technologie die u gebruikt. Wij toetsen vooral hoe uw dienstverlening in de praktijk is ingericht. Onder meer de volgende onderwerpen komen aan bod:

De volledige eisen staan in het certificatieschema Monitoring op de website van het CCV.

Monitoring en detectie

worden de afgesproken omgevingen volgens een vastgestelde scope bewaakt, en worden relevante signalen opgepikt?

Analyse en beoordeling

worden meldingen deskundig beoordeeld, en worden echte dreigingen onderscheiden van vals alarm?

Escalatie en opvolging

is duidelijk wanneer en hoe een mogelijk incident wordt gemeld, opgeschaald en opgevolgd?

Communicatie en rapportage

zijn er heldere afspraken met opdrachtgevers, en zijn de rapportages begrijpelijk?

Beveiliging en continuïteit

is uw eigen dienstverlening veilig en betrouwbaar ingericht?

Kwaliteit en personeel

werkt u met gekwalificeerde medewerkers en vastgelegde procedures, en evalueert u uw dienstverlening periodiek?

Waarom monitoring zo belangrijk is

Ransomware, datalekken en andere cyberaanvallen worden steeds geavanceerder. Een aanval voorkomen lukt niet altijd. Daarom is het cruciaal om een aanval snel te ontdekken en er direct op te reageren. Monitoring is hierin een onmisbare schakel.

De kwaliteit van monitoringdiensten verschilt echter sterk, en voor opdrachtgevers is dat lastig te beoordelen. Leveren de meldingen echt iets op? Hoe snel wordt er gereageerd? Wie belt er om drie uur ’s nachts? Het CCV Keurmerk Monitoring geeft hierop een onafhankelijk en toetsbaar antwoord.

CCV Keurmerk Monitoring: laat u certificeren

Levert u monitoringdiensten aan andere organisaties? Met het CCV Keurmerk Monitoring laat u zien dat uw dienstverlening voldoet aan vastgestelde kwaliteitseisen. U onderscheidt zich daarmee duidelijk van andere aanbieders in de markt.

Met het keurmerk toont u aan dat:

uw monitoringdienst onafhankelijk is beoordeeld
u werkt met gekwalificeerde analisten en geborgde processen
signalen gestructureerd worden geanalyseerd, opgevolgd en geëscaleerd
opdrachtgevers met vertrouwen hun monitoring aan u kunnen uitbesteden

Na certificering wordt uw organisatie opgenomen in het overzicht van gecertificeerde dienstverleners op de website van het CCV.

DigiTrust: de eerste certificatie-instelling voor Monitoring

Het CCV ontwikkelt en beheert het keurmerk, maar voert de certificering niet zelf uit. Dat doet een onafhankelijke certificatie-instelling. DigiTrust is door het CCV aangewezen als eerste certificatie-instelling voor het CCV Keurmerk Monitoring.

U kunt bij ons terecht voor:

informatie over de stappen in het certificeringstraject
het aanvragen van een audit
praktische informatie over de auditvoorbereiding en de te beoordelen documentatie
planning en doorlooptijd
de praktische eisen voor uw organisatie

600+ organisaties gingen u voor

ISO 27001 en/of NEN 7510?

Indien u een NEN7510 certificering heeft dan blijft deze op de huidige versie. Immers er is nog geen nieuwe versie van deze norm beschikbaar. Indien u zowel de ISO27001 én een NEN7510 certificering heeft kunt u met uw lopende ISO27001 certificering al over op de nieuwe norm. Er ontstaat dan een situatie van ‘oud en nieuw’ door elkaar in uw ISMS.

De beheerder/eigenaar van deze norm is de NEN. Doordat er een nieuwe versie van de ISO 27001 is uitgebracht is de NEN normcommissie momenteel bezig om ook een nieuwe versie van de NEN7510 uit te brengen. Naar verwachting zal dit pas in de loop van 2024 definitief zijn en gepubliceerd worden.

Heeft u hierover vragen of überhaupt over de ISO certificering 27001?

Neem dan contact met ons op.

Direct contact met uw specialist

Bel: +31(0)88 22 45 600

Onze specialisten vertellen u graag meer over certificering. Bel ons op 088-224 56 00, stuur een e-mail naar sales@digitrust.nl of gebruik ons online contactformulier.

Al meer dan 600+ organisaties gingen u voor.

Terugbel formulier

Het proces

1. Bekijk het schema

Lees welke eisen het certificatieschema Monitoring stelt aan uw dienst en organisatie.

2. Bereid u voor

Breng in kaart hoe uw dienstverlening is ingericht en waar nog verbeteringen nodig zijn.

3. Initiële certificering

Onze auditoren beoordelen of uw monitoringdienst aan de eisen van het schema voldoet.

4. Afwijkingen oplossen

Stellen wij een afwijking vast? Dan krijgt u de gelegenheid om deze binnen een vaste termijn op te lossen en dat aan te tonen.

5. Keurmerk behalen

Voldoet u aan alle eisen? Dan mag u het CCV Keurmerk Monitoring voeren.

6. Periodieke controle

Ook na certificering toetsen wij regelmatig of u aan de eisen blijft voldoen.

Waarom DigiTrust als Auditpartner?

DigiTrust is de eerste certificatie-instelling voor het CCV Keurmerk Monitoring. Wij zijn ook auditpartner voor de CCV-keurmerken Pentesten, Incident Response en Security Awareness Training. Onze auditoren combineren diepgaande kennis van cybersecurity met jarenlange auditervaring.

Bij DigiTrust kunt u rekenen op:

Premium audits
Eigen auditoren, wij werken niet met ingehuurde auditoren
Snelle reactie op al uw vragen
Direct contact met de backoffice en de auditoren
Snel een offerte, meestal binnen enkele dagen
Vaak kunnen wij uw audit op korte termijn inplannen

Wat kost certificering?

De kosten hangen af van de omvang van uw organisatie en uw monitoringdienst. Neem contact met ons op voor een offerte op maat. Meestal heeft u die binnen enkele dagen.

Bel: +31 (0)88 22 45 600 of mail naar sales@digitrust.nl.

Veelgestelde vragen

Wie beheert het CCV Keurmerk Monitoring?

Het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) ontwikkelt en beheert het keurmerk. De certificering zelf wordt uitgevoerd door een onafhankelijke certificatie-instelling, zoals DigiTrust.

Wat is het verschil tussen SIEM en SOC?

SIEM is de technologie die beveiligingsinformatie verzamelt en analyseert. Een SOC is het team dat die informatie beoordeelt en opvolgt. Het keurmerk kijkt naar het geheel.

Is het keurmerk ook bedoeld voor organisaties die zelf hun monitoring regelen?

Nee. Het keurmerk is bedoeld voor dienstverleners die monitoring aan andere organisaties leveren.

Wat gebeurt er als er tijdens de audit een afwijking wordt gevonden?

U krijgt een vaste termijn om de afwijking op te lossen. Daarna toont u aan dat dit is gebeurd.

Waar vind ik gecertificeerde dienstverleners?

In het overzicht van gecertificeerde bedrijven op de website van het CCV.

CCV Keurmerk Monitoring

27001:2023 & 2024 versie?

Laatste nieuws

Wat is het CCV Keurmerk Cybersecurity Monitoring?

Voor wie is het CCV Keurmerk Monitoring bedoeld?

Wat Wordt er Getoetst?

Waarom monitoring zo belangrijk is

CCV Keurmerk Monitoring: laat u certificeren

DigiTrust: de eerste certificatie-instelling voor Monitoring

600+ organisaties gingen u voor

ISO 27001 en/of NEN 7510?

Direct contact met uw specialist

Terugbel formulier

Het proces

1. Bekijk het schema

2. Bereid u voor

3. Initiële certificering

4. Afwijkingen oplossen

5. Keurmerk behalen

6. Periodieke controle

Waarom DigiTrust als Auditpartner?

Wat kost certificering?

Veelgestelde vragen

Wie beheert het CCV Keurmerk Monitoring?

Wat is het verschil tussen SIEM en SOC?

Is het keurmerk ook bedoeld voor organisaties die zelf hun monitoring regelen?

Wat gebeurt er als er tijdens de audit een afwijking wordt gevonden?

Waar vind ik gecertificeerde dienstverleners?

Ⓒ 2026 DigiTrust BV