Weten waar je staat voordat je begint
Een GAP-analyse laat zien waar je organisatie staat ten opzichte van ISO 27001, NIS2, NEN 7510 of DORA, en wat er nodig is om te voldoen. In één bezoek op locatie, voor een vaste prijs van €3.000.
- Vaste prijs van €3.000
- Eén bezoek op locatie
- Concreet plan van aanpak
100+ organisaties gingen je voor

Inzicht als vertrekpunt
Wat een GAP-analyse is
Een GAP-analyse informatiebeveiliging is het startpunt voor wie wil voldoen aan ISO 27001, NIS2, NEN 7510 of DORA. We leggen je huidige situatie naast de eisen en laten zien wat er al klopt, wat ontbreekt en hoeveel werk het is om de gaten te dichten.
We kijken verder dan een checklist. Een ervaren security expert voert de analyse uit met de mensen die het werk doen, beoordeelt je documentatie en praktijk, en schat je volwassenheidsniveau in. Je krijgt een rapport met risico’s en verbeterpunten per normparagraaf, een plan van aanpak met prioriteiten en een inschatting van de benodigde inzet, van je eigen organisatie en van ons.
Liever eerst een snelle indruk?
Doe dan de gratis ISO 27001-check, NIS2-check of NEN 7510-check. Die geven in twee minuten een eerste beeld; de GAP-analyse gaat de diepte in.
Onze werkwijze
We stellen de scope vast en lichten het proces toe in een korte introductiesessie van 1 tot 1,5 uur. Daarin verzamelen we ook de relevante documentatie.
Samen met de betrokken medewerkers beoordelen we in één bezoek op locatie hoe je organisatie scoort op de eisen van de gekozen norm of wet. We maken een inschatting van je volwassenheidsniveau.
Je ontvangt een helder rapport met risico’s en verbeterpunten per normparagraaf, een plan van aanpak met prioriteiten en een inschatting van de benodigde tijd en inzet.
Desgewenst lichten we de uitkomst toe in een sessie op locatie of online. Daarna bepaal je zelf wat je intern oppakt en waar je ons voor inzet.


Waarom kiezen voor BOEM?
- Vaste prijs: €3.000, ongeacht hoe het uitpakt, zodat je vooraf weet waar je aan toe bent
- Meer dan een checklist: een ervaren security expert die je praktijk beoordeelt, niet alleen je documenten
- Eén analyse, meerdere normen: ISO 27001, NIS2, NEN 7510 en DORA overlappen; we laten zien wat je met één aanpak dekt
- Bruikbaar plan: prioriteiten, tijdsinschatting en benodigde inzet, zodat je direct verder kunt
- Geen verplichting: je bepaalt zelf of en met wie je daarna verder gaat
Wat kost een GAP-analyse?
Een GAP-analyse kost €3.000, vaste prijs. Daarvoor krijg je de introductiesessie, de analyse op locatie, het rapport met plan van aanpak en desgewenst een toelichting.
Is hij verplicht?
Nee. We doen hem wanneer we zeker moeten weten hoeveel werk er ligt voordat we een traject inschatten. Weet je dat zelf al, dan slaan we hem over.
En daarna?
Het rapport laat zien hoeveel inzet nodig is. De uitvoering kan in begeleidingsdagen van €1.200, met CISO-as-a-Service voor €1.200 per maand, of binnen het Security Partner-abonnement van €1.500 per maand.

Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek bepalen we welke norm of wet voor jou telt, wat de scope wordt en wanneer we langskomen. De prijs staat al vast: €3.000.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2Scope en planningWelke norm, welke onderdelen, welke datum
- 3Analyse en rapportEén bezoek op locatie en een plan van aanpak
In het kort
Kort samengevat
De belangrijkste feiten over de GAP-analyse op een rij.
- Wat is het?
- Een beoordeling van je informatiebeveiliging tegen de eisen van een norm of wet, met een plan om de gaten te dichten.
- Voor welke normen?
- ISO 27001, NIS2 en de Cyberbeveiligingswet, NEN 7510 en DORA, of een combinatie daarvan.
- Hoe lang duurt het?
- Een introductiesessie van 1 tot 1,5 uur, één bezoek op locatie en daarna het rapport.
- Wat kost het?
- €3.000, vaste prijs.
- Wat krijg je?
- Een rapport met risico's en verbeterpunten, een plan van aanpak met prioriteiten en een inschatting van de benodigde inzet.
- Is hij verplicht?
- Nee. We doen hem wanneer we zeker moeten weten hoeveel werk er ligt.
Wat het kost lees je bij de kosten. Liever eerst een snelle indruk? Doe de gratis ISO 27001-check of NIS2-check.
3.000 euro, vaste prijs, ongeacht hoe het uitpakt. Daarvoor krijg je de introductiesessie, de analyse op locatie, het rapport met plan van aanpak en desgewenst een toelichting.
Een introductiesessie van 1 tot 1,5 uur, één bezoek op locatie en daarna het rapport. We plannen het vooraf samen in.
Een helder rapport met risico’s, verbeterpunten en een concreet stappenplan richting compliance, inclusief prioriteiten en een inschatting van de benodigde inzet van je organisatie en onze consultants.
Voor organisaties die willen voldoen aan ISO 27001, NIS2, NEN 7510 of DORA, of die een onafhankelijke beoordeling van hun informatiebeveiliging willen.
De checks geven in twee minuten een eerste beeld op hoofdlijnen. De GAP-analyse gaat de diepte in: we beoordelen je documentatie en praktijk tegen de hele norm en je krijgt een concreet plan.
Nee. We doen hem wanneer we zeker moeten weten hoeveel werk er ligt. Weet je dat zelf al, dan slaan we hem over.
Plan vandaag nog een vrijblijvende telefonische intake
We bespreken graag welke norm of wet voor jouw organisatie telt, wat de GAP-analyse oplevert en wanneer we langs kunnen komen.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.









