Normity is een web-based SaaS-platform met 27 modules voor kwaliteitsmanagement, compliance, informatiebeveiliging en privacy. Modules omvatten onder meer documentbeheer, risicoanalyse, audits, acties, incidenten, verwerkingsregister, assets, leveranciers, competenties en rapportages. Je activeert alleen wat je nodig hebt; alle modules delen data en volgen dezelfde structuur. Geschikt voor organisaties van elke omvang.
Op deze pagina vind je de functionele onderwerpen waar Normity ondersteuning voor biedt. Per onderwerp lees je meer over de module, hoe je hem gebruikt en hoe hij aansluit op andere modules.
Quality management
Document management
Asset management
Privacy management
Risk management
Supplier management
Security management
Process management
De kracht van Normity zit in de combinatie van functionaliteit. Documenten zonder koppeling aan processen zijn losse bestanden. Processen zonder koppeling aan risico's zijn papier. Risico's zonder koppeling aan maatregelen zijn zorgen. Pas als alles bij elkaar komt, wordt het een werkend managementsysteem. Precies daar zijn we voor gebouwd.
Een selectie van de functionele kernmodules:
Voor een compleet overzicht met schermbeelden en details kun je terecht op onze functionaliteitspagina. En voor een rondleiding door Normity zelf: neem contact op voor een gratis, vrijblijvende demo.
De CO2-Prestatieladder is een certificeerbaar instrument dat inzicht geeft in de CO2-uitstoot van je organisatie en structureel helpt deze te verminderen. Naast milieuwinst biedt het commerciële voordelen bij aanbestedingen van overheden en ProRail. In dit artikel zie je hoe de ladder werkt en hoe Normity alle vijf niveaus ondersteunt.
RAVIB is een dreigingsmodel dat je gestructureerd door een risicoanalyse voor informatiebeveiliging loodst, met standaarddreigingen die nauw aansluiten bij ISO 27002 en de BIO. In dit artikel laten we zien hoe je het model inzet, welke stappen je zet van dreiging naar maatregel en wat de voordelen zijn.
Een kwaliteitsmanagementsysteem (KMS) is een structurele manier om kwaliteit in je organisatie te borgen, meten en verbeteren — via processen, documentatie, audits en de PDCA-cyclus. Waarom heb je er een nodig en wat levert het op? In dit artikel bespreken we het nut en de noodzaak van kwaliteitsmanagement.
Het Wpg-verwerkingsregister is vergelijkbaar met het AVG-verwerkingsregister, maar kent aanvullende eisen: onder meer over bewaartermijnen, rechtsgrondslagen per artikel en expliciete koppeling aan politietaken. In dit artikel lees je welke extra elementen het Wpg-register moet bevatten en hoe je dit naadloos aanvult op een bestaand AVG-verwerkingsregister.
Annex 12.1.1 van ISO 27001 vraagt om bedieningsprocedures: documenten die beschrijven hoe je ICT-systemen dagelijks veilig bedient, beheert en onderhoudt. Denk aan back-up-routines, toegangsbeheer of incidentafhandeling. In dit artikel leggen we uit wat een bedieningsprocedure precies is en hoe je er een opstelt die écht gebruikt wordt.
Normity is privacy by design: standaard heeft ons supportteam geen toegang tot jouw klantomgeving. Pas als je zelf tijdelijk toegang verleent kunnen wij meekijken, en elke handeling wordt gelogd. In dit artikel leggen we uit hoe support-toegang werkt, hoe je die weer intrekt en waarom we deze keuze bewust maken.
Een ISMS (Information Security Management System) is géén softwarepakket, maar een systematische manier waarop een organisatie informatiebeveiliging borgt — met beleid, processen, maatregelen en continue verbetering volgens PDCA. Software zoals Normity ondersteunt dat, maar ís het niet. In dit artikel lees je wat een ISMS precies is en waarom je er een nodig hebt.