Control One
Leveranciersbeheer

Leveranciersrisico's
inzichtelijk & beheersbaar

Een centraal leveranciersregister met risicoclassificatie, ISO-certificaatstatus, datum laatste beoordeling en automatische planning voor de volgende beoordeling. Volledig conform ISO 27001:2022 clausule 5.19 tot 5.23.

Classificatie hoog / gem. / laag
Review-cyclus per leverancier
Annex A 5.19 – 5.23
app.control-one.nl/leveranciers
Leveranciersbeheer in Control One

Classificatie

9

actieve leveranciers

5 hoog 4 gem. 0 laag

Beoordelingen up-to-date

9

/ 9 beoordeeld

Alle beoordelingen up-to-date

ISO-certificaat

7

/ 9 gecertificeerd

1 niet gecertificeerd · 1 onbekend

Leverancier Classificatie Laatste beoordeling

AWS Cloud Services

Hoog 8 okt 2025

Microsoft Azure

Hoog 16 apr 2026

Salesforce NL B.V.

Gemiddeld 16 apr 2026

Fortinet Nederland

Hoog 20 nov 2025

KPN Business

Gemiddeld 10 feb 2026

AFAS Software

Hoog 15 jan 2026

Alles Schoon BV

Gemiddeld 13 apr 2026

Leveranciersketen zichtbaar en beheerst

De portal herinnert je automatisch aan volgende beoordelingen en koppelt leveranciersrisico's direct aan je Annex A-maatregelen.

Leveranciersregister

Centraal overzicht met contactgegevens, contracten, subverwerkers en de laatste beoordelingsdatum per leverancier.

Risicoclassificatie hoog / gem. / laag

Classificeer op basis van welke data de leverancier verwerkt, welke systemen hij beheert en de impact bij uitval.

ISO-certificering volgen

Leg per leverancier vast of deze ISO 27001, SOC 2 of een andere certificering heeft — en bewaar de vervaldatum.

Automatische reviewcyclus

Stel in dat hoog-risico leveranciers jaarlijks en gemiddeld-risico leveranciers tweejaarlijks herbeoordeeld worden. De portal herinnert je op tijd.

Trendgrafiek

Zie hoe je leveranciersklasseverdeling zich ontwikkelt en monitor of je risicopositie stabiel blijft.

Open beoordelingen tracker

Dashboard toont welke leveranciers nog beoordeeld moeten worden en welke deadline nadert.

Contractuele vereisten

Leg vast welke informatiebeveiligings- of privacy-clausules in contracten zijn opgenomen, inclusief verwerkersovereenkomsten.

Gekoppeld aan Annex A 5.19–5.23

Alle relevante beheersmaatregelen voor leveranciersrelaties, contracten, ICT-toeleveringsketen en clouddiensten zijn direct gekoppeld.

Incidenten bij leveranciers

Registreer incidenten die te herleiden zijn tot een leverancier, koppel CPAR's en voer verbetering door.

Conform ISO 27001:2022 clausule 5.19 – 5.23

Het leveranciersbeheer dekt alle vereisten voor leveranciersrelaties (5.19), -overeenkomsten (5.20), de ICT-toeleveringsketen (5.21), monitoring en wijzigingsbeheer (5.22) en het gebruik van clouddiensten (5.23).

14 dagen gratis uitproberen

Begin vandaag met
je ISO Project

Geen consultant nodig. Geen eindeloze spreadsheets. Gewoon een helder platform dat je stap voor stap begeleidt van gap analyse tot certificering.

3 tot 5 maanden naar certificering
EU-hosting, AVG-compliant
Opzegging op elk moment
5 uur gratis chat consultancy inbegrepen
Teamlid Teamlid Teamlid Teamlid Teamlid

Ons team staat voor je klaar

We reageren binnen 1 werkdag