DigiD Audit
Volledig voorbereid op de jaarlijkse DigiD audit
DigiD Audit in het kort
Iedere organisatie die DigiD gebruikt, moet jaarlijks een DigiD audit laten uitvoeren door een gecertificeerde Register EDP Auditor. Deze audit, voorgeschreven door Logius, toetst of uw webapplicaties voldoen aan alle beveiligingseisen voor DigiD gebruik.
Wij bieden een complete DigiD service, waarin onze geregistreerde IT auditors u door het volledige proces, van voorbereiding tot oplevering van de auditverklaring ontzorgen.
Kom vooral langs voor een kop (virtuele) koffie!
Vertrouwd door:
Benieuwd hoe wij je kunnen ontzorgen met je DigiD-verplichtingen?
Hoe kunnen wij je ondersteunen
Hoe verloopt een DigiD Audit?
Een DigiD-audit doorlopen is aantonen dat je processen, systemen en leveranciers voldoen aan de eisen van Logius. In theorie complex, maar praktisch maken we het stap voor stap en zorgen we dat beleid en techniek aantoonbaar kloppen. Hieronder het stappenplan:
Tijdens een korte intake bepalen we de scope en leggen we verwachtingen, doelstellingen en tijdslijnen duidelijk vast.
We organiseren een kick-offsessie met betrokkenen waarin we het volledige proces, tijdslijn en rolverdeling toelichten.
Onder onze begeleiding voer je zelf een initiële toets uit aan de hand van het Logius normenkader, zodat je direct weet waar eventuele knelpunten zitten.
We voeren optioneel een pre-audit uit, bijvoorbeeld bij nieuwe aansluitingen. Zo signaleren we vroegtijdig aandachtspunten en krijg je de tijd om deze op te lossen vóór de formele audit.
Door middel van interviews, documentinspectie en inspectie van systeemconfiguraties toetsen wij of alle DigiD-beveiligingsmaatregelen effectief geïmplementeerd zijn.
Onze partner voert de technische penetratietest uit, waarmee we alle technische normen toetsen.
We stellen een rapportage op aan de hand van de meest recente rapportagerichtlijnen vanuit Logius en NOREA.
We bespreken de resultaten met jullie team, geven toelichting op eventuele verbeterpunten en beantwoorden vragen.
Indien noodzakelijk voeren jullie verbeteringen door. Wij kunnen hierbij adviseren, maar voeren dit zelf niet uit om de onafhankelijke auditpositie te behouden.
Na afronding en verificatie van eventuele verbeterpunten leveren we een volledige en conforme rapportage op aan Logius.
Wat kost een DigiD Audit ongeveer?
| Omvang | Aantal werkdagen per jaar | Indicatie kosten excl. BTW |
|---|---|---|
| Kleine organisatie | 4 tot 6 werkdagen | €4800 tot €7200 |
| Middelgrote organisatie | 5 tot 7 werkdagen | €6000 tot €8400 |
| Grote organisatie | 6 tot 10 werkdagen | €7200 tot €12000 |
