Colofon
Ik schrijf elk document zelf. Daarom weet ik wat erin staat.
Ik ben Niels Maas, oprichter van MaasISO. Sinds 2018 werk ik in privacy, informatiebeveiliging en kwaliteitsmanagement: als functionaris gegevensbescherming en hoofd informatiebeveiliging bij een fintech, als KAM-coördinator bij een sociale onderneming, als QHSE-consultant en nu als coördinator informatiebeveiliging en privacy bij een uitvoeringsorganisatie van het Rijk. Die praktijk zit in elke toolkit.
- Sinds 2018
- 9 normen en wetten
- 178 documenten
Niels Maas
Wat ik voor u maak
Producten uit de praktijk
Documententoolkits
Beleid, procedures en registers zoals ik ze bij een fintech, een sociale onderneming en de overheid zelf heb opgezet en door audits heb geloodst.
Bekijk de toolkits →Zelfscan Cyberbeveiligingswet (NIS2)
De vragen die ik stel bij een risicoanalyse, in een scan die binnen enkele minuten laat zien of de Cyberbeveiligingswet voor u geldt.
Trainingen
Gebaseerd op de toolboxmeetings en awarenesssessies die ik gaf, voor medewerkers die geen specialist zijn.
Loopbaan
Waar de documenten vandaan komen
2025 – heden
Oprichter en auteur
Begon met advies en begeleiding bij ISO 9001, ISO 27001, NEN 7510 en de BIO. Nu schrijf ik die kennis uit in documenten die u zelf gebruikt: sinds oktober 2026 volledig gericht op documententoolkits, zonder adviestrajecten.
2024 – heden
Coördinator informatiebeveiliging en privacy
Risicoanalyses, beveiligingsmaatregelen voor analyseomgevingen, privacy impact assessments, incidentafhandeling en security awareness; adviseur van het management.
2024
QHSE-consultant
Implementeerde ISO 9001, VCA** en andere QHSE-certificeringen bij opdrachtgevers en schreef over de herziening van ISO 9001 en de Safety Culture Ladder 2.0.
2020 – 2023
KAM-coördinator
Zette de certificeringstrajecten voor ISO 9001 en VCA** op en hield ze in stand, met werkplekinspecties, safetywalks, toolboxmeetings en een jaarlijks KAM-plan.
2018 – 2022
Functionaris gegevensbescherming, hoofd informatiebeveiliging, manager kwaliteitszorg en compliancemanager
Schreef het beveiligingsbeleid, leidde het beveiligingsteam en de ISO 9001-certificering, deed interne en externe audits en zette het Wwft-complianceprogramma op.
Expertise
Wat ik verkoop en wat ik weet
- ToolkitISO 27001
- ToolkitISO 9001
- ToolkitCyberbeveiligingswet
- ToolkitAVG
- In ontwikkelingBIO2
- NEN 7510
- ISO 14001
- ISO 45001
- ISO 16175
- VCA
Hoe ik werk
Drie afspraken met mezelf
Bruikbaar
Geen dikke rapporten, maar documenten die u morgen gebruikt. Elk document zegt welke clausule of welk wetsartikel het afdekt.
Eerlijk
Ik beloof geen certificaat; dat geeft alleen een certificerende instelling. Wel staat bij elk document waar de auditor naar vraagt.
Open
Uitleg over normen en wetten staat gratis op deze site, net als de ISO-selector en per toolkit een volledig voorbeelddocument.
Waarom één auteur
Eén maker, één lijn
Een toolkit van één auteur is consequent: dezelfde begrippen, dezelfde risicomethode en dezelfde opbouw in elk document. Ik weet wat erin staat, omdat ik het zelf heb geschreven. Verandert een norm of wet, dan pas ik het zelf aan.
“In elke organisatie waar ik werkte, zag ik dikke mappen die niemand las en een audit die toch spannend bleef. Ik schrijf documenten die passen bij hoe een organisatie echt werkt, zodat ze niet in de kast blijven staan.”
Publicaties
Op maasiso.nl
Cyberbeveiligingswet
Cyberbeveiligingswet voor bestuurders: trainingsplicht en aansprakelijkheidISO 14001
Kosten ISO 14001-certificering: auditdagen en prijsISO 45001
Kosten ISO 45001-certificering: auditdagen en prijsCyberbeveiligingswet
Meldplicht Cyberbeveiligingswet: wat meldt u en wanneer?Cyberbeveiligingswet
Registratie Cyberbeveiligingswet: zo werkt het bij het NCSC
Elders
DutchITChannel
NIS2 raakt de hele keten- Niels op LinkedIn
Bekijk eerst een volledig document
Oordeel zelf over mijn werk: download het informatiebeveiligingsbeleid uit de ISO 27001-toolkit, volledig ingevuld voor een fictief IT-bedrijf. Zonder e-mailadres.