SAGE
SAGE is de gedeelde compliance-kennisbank achter Command en Counsel: de wetten, normen, raamwerken en richtlijnen die ze aanhalen wanneer ze een vraag beantwoorden of een document schrijven. SAGE heeft geen eigen schermen. Je komt het tegen in de bronnen onder een antwoord en in de raamwerken waarmee je werkt.
Wie gebruikt het
| Wie | Hoe ze SAGE tegenkomen |
|---|---|
| Medewerkers in Counsel | Antwoorden in gesprekken zijn onderbouwd met SAGE, met elke bron onder het antwoord. Kennis › Documenten toont wat SAGE bevat. |
| Complianceteam in Command | Raamwerken, de beheersmaatregelen die daaruit worden opgesteld en de beleidsdocumenten die Command schrijft, putten allemaal uit SAGE. De AI-copiloot van de beleidseditor zoekt daar op wat een raamwerk vereist. |
Niemand meldt zich aan bij SAGE, en er valt niets in te stellen. Elke werkruimte van Command en Counsel gebruikt het vanaf het begin.
Wat SAGE bevat
SAGE bevat 392 documenten, gegroepeerd in twaalf families. Zo toont Counsel ze onder Kennis › Documenten:
| Familie | Documenten | Wat het omvat |
|---|---|---|
| BIO | 1 | BIO2, de Baseline Informatiebeveiliging Overheid |
| CBW | 1 | De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2 |
| CIS | 1 | CIS Controls v8.1 |
| CRA | 6 | De Cyber Resilience Act (Verordening (EU) 2024/2847), de richtsnoeren van de Europese Commissie voor de toepassing ervan met bijbehorende bijlage, en materiaal over CRA-gereedheid voor het mkb, waaronder een volwassenheidsmodel |
| DORA | 1 | De Digital Operational Resilience Act (Verordening (EU) 2022/2554) |
| GDPR | 1 | De Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679) |
| IBD | 353 | Handreikingen, modeldocumenten, factsheets en trainingsmateriaal voor Nederlandse gemeenten, bijvoorbeeld over toegangsbeleid, versleuteling, wijzigingsbeheer, continuïteit, telewerken, hardening en het veilig afvoeren van apparatuur |
| ISO/IEC | 4 | ISO/IEC 27000:2018, ISO/IEC 27001:2022 met Amendment 1:2024, ISO/IEC 27002:2022 en ISO/IEC 27005:2022 |
| NEN | 4 | NEN 7510-1:2024 en aanverwant materiaal over informatiebeveiliging in de Nederlandse zorg |
| NIS2 | 1 | De NIS2-richtlijn (Richtlijn (EU) 2022/2555) |
| NIST | 10 | Publicaties waaronder het Cybersecurity Framework (versies 1.1 en 2.0), SP 800-53 Rev. 5, SP 800-37 Rev. 2, SP 800-61 Rev. 3 en SP 800-218 |
| SOC2 | 9 | SOC 2-richtlijnen: de beschrijvingscriteria, overzichten voor serviceorganisaties en hun gebruikers, een checklist voor het beoordelen van rapporten, beleidssjablonen en leveranciersbeheer |
Voor veel van deze raamwerken bevat SAGE ook de beheersmaatregelen in gestructureerde vorm, waarop de raamwerken in Command zijn gebouwd. Zie Raamwerken.
Mis je een bron die je nodig hebt? SAGE kan op verzoek worden uitgebreid. Zie Kennis toevoegen.
Hoe de kennis wordt gebruikt
Kennis toevoegen
De documenten hierboven zijn het vertrekpunt van SAGE, niet het eindpunt. Nieuwe bronnen worden op verzoek toegevoegd, en de kennisbank kan worden uitgebreid voor specifieke behoeften: een wet, norm of raamwerk dat SAGE nog niet bevat, richtlijnen voor je sector of andere kennis waar je teams op steunen.
Wil je kennis aanvragen? Vraag het je contactpersoon bij Soveryne of je dienstverlener, of stuur je verzoek via het contactformulier. Zodra een bron is toegevoegd, verschijnt die onder Kennis › Documenten in Counsel en is die beschikbaar voor de assistenten in Command en Counsel.
Heb je een document alleen voor jezelf nodig? Upload het dan in Counsel. Zie Je uploads.
Problemen oplossen
| Wat je ziet | Betekenis | Wat je doet |
|---|---|---|
| Een antwoord haalt een raamwerk dat je verwachtte niet aan | Die familie staat mogelijk uit voor dit gesprek, of in je standaard | Controleer Kennis › Documenten, of de kenniskeuze van het gesprek |
| Een raamwerk dat je nodig hebt, staat niet onder Kennis › Documenten | SAGE bevat het nog niet | Vraag je contactpersoon bij Soveryne of je dienstverlener om het toe te voegen, zie Kennis toevoegen |