Security-vragenlijst uitbesteden: zo werkt het
Uitbesteden betekent dat iemand anders de vragenlijst invult op basis van jouw eigen documenten. Jij levert de vragenlijst, je bestaande beleid en een contactpersoon. Je krijgt een ingevulde versie terug met een bron bij elk antwoord en een lijst open punten. Jij controleert en beslist wat naar je klant gaat.
Er ligt een vragenlijst van een klant, de deal wacht, en niemand in je team heeft er tijd voor. Dan kun je het zelf blijven doen, een tool kopen of het uitbesteden. Deze pagina legt uit wat uitbesteden in de praktijk betekent, zodat je weet wat je kunt verwachten.
Wanneer uitbesteden loont
- Er hangt een deal aan. De klant wacht en een week vertraging kost meer dan het invullen.
- Het werk komt bij de verkeerde mensen terecht. Je CTO of lead developer is dagen kwijt aan Excel in plaats van aan het product.
- Je krijgt hem een paar keer per jaar. Te vaak om te negeren, te weinig voor een eigen compliance-functie of een tool.
- De vragen gaan over wetgeving. NIS2, DORA, AVG of AI: je wilt weten wat de klant echt vraagt voordat je ja zegt.
Twijfel je? Zet de opties naast elkaar in zelf invullen, een tool of uitbesteden, of bereken met de calculator wat een vragenlijst je intern kost.
Wat je aanlevert
- De vragenlijst zelf, in de vorm waarin je hem kreeg: Excel, Word, pdf of toegang tot een portaal.
- Wat je al hebt: beleid, procedures, eerdere ingevulde vragenlijsten, certificaten, pentestrapporten, je verwerkersovereenkomst.
- Eén contactpersoon die vragen kan beantwoorden over hoe het in de praktijk gaat.
- De deadline van je klant.
Vertrouwelijke documenten deel je pas na een NDA, via de methode die we per opdracht afspreken. Meer daarover op Security en gegevens.
Wat je terugkrijgt
- De ingevulde vragenlijst, in het formaat van je klant.
- Een bron bij elk antwoord: welk document, welke paragraaf of welke uitleg van je contactpersoon.
- Open punten in plaats van gokken. Waar het bewijs ontbreekt, staat geen “ja” maar een eerlijke formulering en wat er nodig is om het te sluiten.
Benieuwd hoe dat eruitziet? Bekijk de ingevulde voorbeeldvragenlijst (fictief bedrijf, direct te downloaden).
Zo verloopt het
- Je stuurt de vragenlijst in. Binnen 1 werkdag hoor je de prijs en wanneer je hem terugkrijgt.
- Intake. We spreken af welke documenten nodig zijn en hoe je ze deelt.
- Invullen. We beantwoorden elke vraag op basis van jouw documentatie en stellen vragen waar iets onduidelijk is.
- Jij controleert. Je loopt de antwoorden en open punten na en beslist wat naar je klant gaat.
Wat het kost
| Situatie | Dienst | Prijs (excl. btw) |
|---|---|---|
| Tot 150 vragen: security, privacy, NIS2 of AI | Questionnaire Rescue | €695, 3–5 werkdagen na volledige intake |
| Groter, een portaal of een aanbesteding | Complexe vragenlijst | vanaf €1.195, vaste prijs na een korte check |
| Je krijgt steeds weer reviews | Evidence Maintenance | op maat |
Je betaalt pas na akkoord op de prijs.
Wat uitbesteden niet is
- Geen verzonnen antwoorden. Wat je niet geregeld hebt, wordt niet mooier opgeschreven dan het is.
- Geen certificering. Holdvero levert geen ISO 27001-, SOC 2- of andere certificering en geen juridisch advies.
- Geen overdracht van verantwoordelijkheid. Jij blijft de leverancier die de antwoorden aan je klant geeft.
Veelgestelde vragen
Kan ik een security-vragenlijst laten invullen als ik geen ISO 27001 heb?
Ja. Dan laten de antwoorden met beleid, procedures en bewijs zien hoe je het geregeld hebt. Zie ook vragenlijst zonder ISO 27001.
Hoeveel tijd kost het mij nog?
De intake en het beantwoorden van een paar verduidelijkende vragen, plus het nalezen aan het eind. Het zoeken, formuleren en koppelen aan bewijs doen wij.
Wat als de klant een portaal gebruikt in plaats van Excel?
Dat kan. Portalen vallen meestal onder de complexe vragenlijst, omdat er vaak meer vragen en bijlagen in zitten.
Kunnen jullie ook met de klant praten?
Nee. Jij blijft het aanspreekpunt voor je klant. Wel bereiden we je voor op vervolgvragen over de open punten.
Hoe snel kan het?
Questionnaire Rescue is 3–5 werkdagen na volledige intake. Heb je een strakke deadline, zeg dat dan bij het insturen, dan hoor je direct of het haalbaar is.
Vragenlijst uitbesteden?
Je hoort binnen 1 werkdag wat het kost en wanneer je hem terugkrijgt. Je betaalt pas na akkoord op de prijs.
Vraag een vaste prijs aan